Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '' = ''
- <SYSTEM32>\taskkill.exe /f /im KSafeTray.exe
- %CommonProgramFiles%\011111017554.ini
- %CommonProgramFiles%\011111017554.ini
- из <Полный путь к вирусу> в %CommonProgramFiles%\services.exe
- 'yu#####162814.vicp.net':80
- DNS ASK yu#####162814.vicp.net
- '<IP-адрес в локальной сети>':1035
- ClassName: '' WindowName: ''