Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'TFM0N' = 'c:\L4932PQ27EDP42LV\Kbwpb.exe'
- C:\1.txt
- C:\L4932PQ27EDP42LV\setting.xml
- из <Полный путь к вирусу> в C:\L4932PQ27EDP42LV\Kbwpb.exe
- '10#.#51.37.72':805
- '10#.#51.37.71':8760
- ClassName: 'Indicator' WindowName: ''