Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'TFM0N' = 'c:\3l4uxuveedt31ptp\Gnkjq.exe'
- C:\3l4uxuveedt31ptp\setting.xml
- из <Полный путь к вирусу> в C:\3l4uxuveedt31ptp\Gnkjq.exe
- '17#.#39.87.178':3201
- '17#.#39.87.179':805
- ClassName: 'Indicator' WindowName: ''