Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{3AA85D06-D906-49F0-B00C-A6DF81181BD4}] 'StubPath' = '"<SYSTEM32>\msv.exe" a'
- из <Полный путь к вирусу> в <SYSTEM32>\msv.exe
- 'eu##.selfip.org':69
- DNS ASK eu##.selfip.org