Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\AudioSrv] 'Start' = '00000002'
- <SYSTEM32>\KB2010_91.log
- <Текущая директория>\Keyc
- %HOMEPATH%\Templates\ver.dll
- <Текущая директория>\Keyc
- из <Полный путь к вирусу> в %HOMEPATH%\Templates\hInstance
- 'qi###.3322.org':2588
- DNS ASK qi###.3322.org
- ClassName: '(null)' WindowName: '(null)'