Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'TFM0N' = 'c:\E1LV9D1DV29XQ2T3\Ywvfo.exe'
- C:\E1LV9D1DV29XQ2T3\setting.xml
- из <Полный путь к вирусу> в C:\E1LV9D1DV29XQ2T3\Ywvfo.exe
- '17#.#39.150.43':3201
- '17#.#39.150.42':807
- ClassName: 'Indicator' WindowName: ''