Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'SAMP' = '"%TEMP%\<Имя вируса>.exe" /cs:0 '
- ClassName: 'OLLYDBG' WindowName: '(null)'
- %TEMP%\<Имя вируса>.exe
- <Текущая директория>\hy<Имя вируса>.exe\<Имя вируса>.exe
- <Текущая директория>\hy<Имя вируса>.exe\<Имя вируса>.exe
- '76.##.19.180':80
- '74.##.198.254':80
- '74.##.198.253':80
- 76.##.19.180/?6f#########################################################################################################################################################
- 74.##.198.254/index.php?6f#################################################################################
- 74.##.198.253/index.php?6f#################################################################################
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'