Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Service Support] 'Start' = '00000002'
- <Полный путь к вирусу>b
- <Полный путь к вирусу>b
- из <SYSTEM32>\explorer.exe в <SYSTEM32>\explorer.exeg
- из <Полный путь к вирусу> в <SYSTEM32>\explorer.exe
- 'ha##.3322.org':81
- DNS ASK ha##.3322.org