Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'TFM0N' = 'c:\147p1p3pumm14391\Qfrvn.exe'
- C:\147p1p3pumm14391\setting.xml
- из <Полный путь к вирусу> в C:\147p1p3pumm14391\Qfrvn.exe
- '98.##6.20.238':8590
- '98.##6.20.236':6720
- ClassName: 'Indicator' WindowName: ''