Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '105181' = '%CommonProgramFiles%\105181.exe'
- %TEMP%\is-4LH3G.tmp\<Имя вируса>.tmp /SL5="$40036,53807,52224,<Полный путь к вирусу>"
- %CommonProgramFiles%\105181.exe
- %TEMP%\is-4LH3G.tmp\<Имя вируса>.tmp
- 'f9####1.3322.org':333
- DNS ASK f9####1.3322.org