Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'McAfee' = ''
- '<SYSTEM32>\rundll32.exe' "%CommonProgramFiles%\system\UFO554.dll",DeleteMe <Полный путь к вирусу>
- '<SYSTEM32>\rundll32.exe' "%CommonProgramFiles%\system\UFO554.dll",Start
- %CommonProgramFiles%\System\UFO554.dll
- 'ke###.#angamepay.com':92
- 'ke###.#angamepay.com':91
- 'ke###.#angamepay.com':93
- '21#.#34.125.54':6380
- '<IP-адрес в локальной сети>':0
- 'ke###.#angamepay.com':94
- DNS ASK ke###.#angamepay.com