Техническая информация
- <SYSTEM32>\rpcss.dll файлом <SYSTEM32>\rpcss.dll
- <SYSTEM32>\regsvr32.exe /s %TEMP%\~1684a.tmp ,<Полный путь к вирусу>
- <SYSTEM32>\svchost.exe
- <SYSTEM32>\rpcss.dll~~104546
- <SYSTEM32>\brpcss.dll
- %TEMP%\~1684a.tmp
- <SYSTEM32>\apa.dll
- <SYSTEM32>\dllcache\rpcss.dll
- <SYSTEM32>\rpcss.dll в <SYSTEM32>\rpcss.dll110140
- 'ag##eus.com':8080
- DNS ASK ag##eus.com
- '<IP-адрес в локальной сети>':1036