Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\<Имя вируса>.exe
- ClassName: 'PROCMON_WINDOW_CLASS' WindowName: '(null)'
- ClassName: 'RegMonClass' WindowName: '(null)'
- ClassName: 'FileMonClass' WindowName: '(null)'
- 'cu##id.pw':80
- cu##id.pw/cmd.php
- cu##id.pw/login.txt
- cu##id.pw/cmd.php
- DNS ASK cu##id.pw
- ClassName: '(null)' WindowName: 'juudjgmgetxmgbmxkg'