Техническая информация
- '%APPDATA%\Microsoft\Osama.exe'
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "<Полный путь к вирусу>" "<Имя вируса>.exe" ENABLE
- [<HKCU>\Software\Paltalk]
- %TEMP%\mlt.tmp
- %APPDATA%\Microsoft\Osama.exe
- %TEMP%\mlt.tmp
- %APPDATA%\Microsoft\Osama.exe
- 'localhost':1199
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'Shell_traywnd' WindowName: ''