Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{G92219MM-511v-952M-0Y1F-23G9F551Y0}] 'StubPath' = '%APPDATA%\Updater.exe'
- Компонент восстановления системы (SR)
- <SYSTEM32>\ping.exe 127.0.0.1 -n 10
- %APPDATA%\Updater.exe
- <Полный путь к вирусу>