Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'TFM0N' = 'c:\19xm21t3e47qt1ue\Crgik.exe'
- C:\19xm21t3e47qt1ue\setting.xml
- из <Полный путь к вирусу> в C:\19xm21t3e47qt1ue\Crgik.exe
- '17#.#39.87.180':8760
- '17#.#39.87.181':807
- ClassName: 'Indicator' WindowName: ''