Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'vw0rm' = '"<Полный путь к файлу>"'
- %HOMEPATH%\Start Menu\Programs\Startup\<Имя файла>.exe
- <Имя диска съемного носителя>:\<Имя файла>.exe
- %APPDATA%\<Имя файла>.exe
- <Имя диска съемного носителя>:\<Имя файла>.exe
- 'em#.#opto.org':85
- 'localhost':1036
- DNS ASK em#.#opto.org
- '<SYSTEM32>\schtasks.exe' /create /sc minute /mo 1 /tn Skype /tr "<Полный путь к файлу>