Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<Полный путь к вирусу>' = '<Полный путь к вирусу>:*:Enabled:Share Streaming'
- <Текущая директория>\cache\setups.exe
- <Текущая директория>\cache\setups.exe (загружен из сети Интернет)
- <Текущая директория>\cache\setups.exe
- <Текущая директория>\update.ini
- <Текущая директория>\update.ini
- 'dn.##boba.com':80
- 'pc####l.dudu.com':80
- dn.##boba.com/boba/setup.exe
- pc####l.dudu.com/pcastbarup/rls/updateprogmini.php?ve#############
- DNS ASK dn.##boba.com
- DNS ASK pc####l.dudu.com