Техническая информация
- '%APPDATA%\Roaming\Microsoft\iexplore.exe'
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "<Полный путь к вирусу>" "<Имя вируса>.exe" ENABLE
- %TEMP%\mlt.tmp
- %APPDATA%\Roaming\Microsoft\iexplore.exe
- %TEMP%\mlt.tmp
- %APPDATA%\Roaming\Microsoft\iexplore.exe
- '19#.0.0.1':5000
- ClassName: 'OleMainThreadWndClass' WindowName: ''
- ClassName: 'Shell_traywnd' WindowName: ''