Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'progra.exe' = '%CommonProgramFiles%\progra.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\svtm.exe] 'Start' = '00000002'
- '<SYSTEM32>\progra.exe'
- <SYSTEM32>\progra.exe
- <SYSTEM32>\progra.exe в %CommonProgramFiles%\progra.exe
- из <Полный путь к вирусу> в %CommonProgramFiles%\progra.exe
- 'as####g.f3322.org':1986
- DNS ASK as####g.f3322.org