Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\RasAuto] 'Start' = '00000002'
- %TEMP%\~EG3.tmp 136 <Полный путь к вирусу>
- %TEMP%\~RG2.tmp
- %TEMP%\~EG3.tmp
- <SYSTEM32>\RasAutosvc.dll
- %TEMP%\~RG1.tmp
- %TEMP%\~RG2.tmp
- %TEMP%\~RG1.tmp
- '<IP-адрес в локальной сети>':0