Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ctfmno' = '<DRIVERS>\<Имя вируса>.exe'
- <SYSTEM32>\cacls.exe <DRIVERS>\etc\hosts /g everyone:f
- <SYSTEM32>\cmd.exe /c c:\1.bat
- <Полный путь к вирусу>
- <DRIVERS>\<Имя вируса>.exe
- C:\1.bat
- <DRIVERS>\<Имя вируса>.exe
- C:\1.bat
- 'gc###2.gnway.cc':80
- gc###2.gnway.cc/host.txt
- DNS ASK gc###2.gnway.cc