Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\MsServiceLocate] 'Start' = '00000002'
- '%APPDATA%\mssvhost.exe' r
- '%APPDATA%\mssvhost.exe' install <Полный путь к вирусу>
- %TEMP%\__EventSystem(1).dat
- %APPDATA%\mssvhost.exe
- %APPDATA%\mssvhost.exe
- 'www.mi####oft-os.com':80
- www.mi####oft-os.com/portal/update.txt
- DNS ASK www.mi####oft-os.com