Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '<Имя вируса>' = '%ALLUSERSPROFILE%\Application Data\System\<Имя вируса>.exe'
- '%ALLUSERSPROFILE%\Application Data\System\<Имя вируса>.exe'
- %ALLUSERSPROFILE%\Application Data\System\<Имя вируса>.exe
- 'bl####eoshit.biz':80
- bl####eoshit.biz/cmd.php
- bl####eoshit.biz/cmd.php
- DNS ASK bl####eoshit.biz
- ClassName: 'Indicator' WindowName: '(null)'