Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '<Имя вируса>' = '%ALLUSERSPROFILE%\Application Data\System\<Имя вируса>.exe'
- '%ALLUSERSPROFILE%\Application Data\System\<Имя вируса>.exe'
- %ALLUSERSPROFILE%\Application Data\System\<Имя вируса>.exe
- 'cm#.php':80
- cm#.php/
- cm#.php/
- DNS ASK cm#.php
- ClassName: 'Indicator' WindowName: '(null)'