Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Kris' = '%WINDIR%\notepab.exe'
- %WINDIR%\svchest208987292020898904480.exe
- %WINDIR%\notepab.exe
- %WINDIR%\svchest208987292020898904480.exe
- %WINDIR%\BJ.exe
- <Полный путь к вирусу>
- %WINDIR%\svchest208987292020898904480.exe
- 'sf##.3322.org':7900
- DNS ASK sf##.3322.org
- '<IP-адрес в локальной сети>':1033