Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<Полный путь к вирусу>' = '<Полный путь к вирусу>:*:Enabled:Generic Host Process for Win32 Services'
- <SYSTEM32>\dl_.txt
- <SYSTEM32>\check.txt
- %WINDIR%\bootf.txt
- %WINDIR%\schlog.txt
- '94.##0.191.201':2525
- 'we#####ghost.narod.ru':80
- '19#.#7.23.111':2525
- we#####ghost.narod.ru/check.txt
- DNS ASK sm##.mail.ru
- DNS ASK we#####ghost.narod.ru