Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<Текущая директория><Имя вируса>.exe' = '<Текущая директория><Имя вируса>.exe:*:Enabled:<Имя вируса>'
- Средство контроля пользовательских учетных записей (UAC)
- %APPDATA%\winMdl.exe
- <Полный путь к вирусу>
- 'lo##????':0
- DNS ASK lo##бя . .