Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Audio driver' = '%APPDATA%\ratamahata\<Имя вируса>.exe'
- <Имя диска съемного носителя>:\<Имя вируса>.exe
- <Имя диска съемного носителя>:\autorun.inf
- %APPDATA%\ratamahata\<Имя вируса>.exe
- <Имя диска съемного носителя>:\<Имя вируса>.exe
- <Имя диска съемного носителя>:\autorun.inf
- 'po#.#mail.com':995
- '18#.#69.83.178':3201
- DNS ASK po#.#mail.com
- ClassName: 'Indicator' WindowName: ''