Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '{8F2D01D7-Ct93-A5EE-3583-FC6BD68471FB}' = '<Полный путь к вирусу>'
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{8F2D01D7-CF23-A5EE-3583-FC6BD68471FB}] 'StubPath' = '<Полный путь к вирусу>'
- %WINDIR%\Explorer.EXE
- 'ro####2.no-ip.org':3085
- DNS ASK ro####2.no-ip.org
- '<IP-адрес в локальной сети>':1036