Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{696C325E-6D4A-7854-5951-79933FB00090}] 'StubPath' = '<Полный путь к вирусу>'
- <SYSTEM32>\reg.exe add "HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components\{696C325E-6D4A-7854-5951-79933FB00090}" /v StubPath /t REG_SZ /d "<Полный путь к вирусу>" /f
- 'cn#####today.gicp.net':443
- DNS ASK cn#####today.gicp.net