Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'AutoUpdateSys' = '<Полный путь к вирусу>'
- <SYSTEM32>\svchost.exe
- '17#.#30.155.171':80
- 17#.#30.155.171/board/index.php
- ClassName: 'Indicator' WindowName: ''
- ClassName: '' WindowName: 'KLShbsHs'