Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\run.bat
- <LS_APPDATA>\Svchost\BRPZip
- <LS_APPDATA>\Svchost\BRP
- <LS_APPDATA>\Svchost\run
- <LS_APPDATA>\Svchost\BRPZip
- <LS_APPDATA>\Svchost\BRP
- <LS_APPDATA>\Svchost\run в <LS_APPDATA>\Svchost\run.bat
- из <Полный путь к вирусу> в <LS_APPDATA>\Svchost\Svchost.rar
- 'localhost':21
- '13#.#43.234.182':21