Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'AutoStart' = '<Полный путь к вирусу>'
- <SYSTEM32>\svchost.exe
- %ALLUSERSPROFILE%\Application Data\common.data
- '10#.#69.29.115':8081
- DNS ASK �f###���m��F#
- DNS ASK �f#####################.####\�[��]]� l00�V�j��N�'.�j*]ϩH��Q��r��V��u(�kKB����������3EV7��bS����g
- DNS ASK �f#####################.####\�[��]]� l00�V�j��N�'.�j*]ϩH��Q��r��V��u(�kKB����������0d���u����
- DNS ASK