Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'qv.exe' = '%CommonProgramFiles%\qv.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\iis6.01.exe] 'Start' = '00000002'
- '<SYSTEM32>\qv.exe'
- <SYSTEM32>\qv.exe
- <SYSTEM32>\qv.exe в %CommonProgramFiles%\qv.exe
- из <Полный путь к вирусу> в %CommonProgramFiles%\qv.exe
- 'as####g.f3322.org':1986
- DNS ASK as####g.f3322.org