Техническая информация
- <SYSTEM32>\rpcss.dll файлом <SYSTEM32>\rpcss.dll
- <SYSTEM32>\rpcss.dll
- '<SYSTEM32>\sh17017.exe'
- '<SYSTEM32>\r17017.exe' %TEMP%\~024702.~~~ abcdef <Полный путь к вирусу>
- '<SYSTEM32>\cmd.exe' /c del %TEMP%\*.~~~
- %WINDIR%\Explorer.EXE
- dnf.exe
- <SYSTEM32>\sh17017.dll
- <SYSTEM32>\sh17017.exe
- %HOMEPATH%\antisg.sys
- <SYSTEM32>\csrss.dll
- %TEMP%\~024702.~~~
- <SYSTEM32>\r17017.exe
- <SYSTEM32>\sh17017.add
- %TEMP%\~024702.~~~
- %HOMEPATH%\antisg.sys
- <SYSTEM32>\dllcache\rpcss.dll
- <SYSTEM32>\rpcss.dll в <SYSTEM32>\spcss.dll