Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'winsvc.exe' = '"%WINDIR%\system\winsvc.exe"'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '<Имя вируса>' = '"<Полный путь к вирусу>"'
- %WINDIR%\system\winsvc.exe
- %WINDIR%\system\winsvc.exe
- '94.##2.212.27':80
- 94.##2.212.27/Engine.php
- ClassName: 'Indicator' WindowName: ''