Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'TFM0N' = 'c:\EVM9X2MMD9Q9331P\Frqcc.exe'
- C:\1.txt
- C:\EVM9X2MMD9Q9331P\setting.xml
- из <Полный путь к вирусу> в C:\EVM9X2MMD9Q9331P\Frqcc.exe
- '98.##6.220.100':23456
- '11#.#4.196.133':9964
- ClassName: 'Indicator' WindowName: ''