Техническая информация
- <SYSTEM32>\rpcss.dll файлом <SYSTEM32>\rpcss.dll
- <SYSTEM32>\dfh29024.exe %TEMP%\~017838.~~~ GetName <Полный путь к вирусу>
- %WINDIR%\Explorer.EXE
- wow.exe
- <SYSTEM32>\dfh29024.exe
- %WINDIR%\Fonts\dfh29024.ttf
- %TEMP%\~017838.~~~
- %WINDIR%\Fonts\dfh29024.fon
- <SYSTEM32>\rpcss.dll в <SYSTEM32>\dfhrpcss.dll