Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'TFM0N' = 'c:\EEMD421V4237799P\Hgina.exe'
- C:\EEMD421V4237799P\setting.xml
- из <Полный путь к вирусу> в C:\EEMD421V4237799P\Hgina.exe
- '17#.#39.122.229':807
- '17#.#39.122.228':3201
- ClassName: 'Indicator' WindowName: ''