Техническая информация
- '%CommonProgramFiles%\Microsoft Shared\resvr.exe'
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\FirewallControlPanel.dll,ShowNotificationDialog /configure /ETOnly 0 /OnProfiles 6 /OtherAllowed 0 /OtherBlocked 0 /OtherEdgeAllowed 0 /NewBlocked 2 "%CommonProgramFiles%\microsoft shared\resvr.exe"
- <Текущая директория>\X.bat
- \Device\HarddiskVolume3\music\DJ Nil Виниловые пляски - Жара\zara.jpg
- \Device\HarddiskVolume3\music\Агент Смит\2007 Город Не Спит\cover.jpg
- %APPDATA%\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Л®УЎ±кЗ©ПµНі.lnk
- %CommonProgramFiles%\microsoft shared\resvr.exe
- <Текущая директория>\<Имя вируса>.jpg
- \Device\HarddiskVolume3\music\Агент Смит\2007 Город Не Спит\cover.jpg в \Device\HarddiskVolume3\music\Агент Смит\2007 Город Не Спит\cover.exe
- \Device\HarddiskVolume3\music\DJ Nil Виниловые пляски - Жара\zara.jpg в \Device\HarddiskVolume3\music\DJ Nil Виниловые пляски - Жара\zara.exe
- 'localhost':40118