Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'iw4mp_aRev.exe' = '%APPDATA%\iw4mp_aRev.exe'
- %APPDATA%\iw4mp_aRev.exe
- <Текущая директория>\libeay32.dll
- %TEMP%\patch.lib
- %APPDATA%\iw4mp_aRev.exe
- DNS ASK ti###a.nist.gov
- 'localhost':1036
- 'ti###a.nist.gov':123
- ClassName: 'Indicator' WindowName: '(null)'