Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ctfmno' = '<DRIVERS>\<Имя вируса>.exe'
- <SYSTEM32>\cacls.exe <DRIVERS>\etc\hosts /g everyone:f
- <SYSTEM32>\cmd.exe /c c:\1.bat
- <Полный путь к вирусу>
- <DRIVERS>\<Имя вируса>.exe
- C:\1.bat
- <DRIVERS>\<Имя вируса>.exe
- C:\1.bat
- 'te##.iioopp.net':80
- te##.iioopp.net/sam.txt
- DNS ASK te##.iioopp.net