Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{AJQ4H4NH-UB0I-V54S-P2T7-C1V0PHE064FN}] 'StubPath' = '"<Полный путь к вирусу>"'
- <SYSTEM32>\svchost.exe "<Полный путь к вирусу>"
- 'st####7.3322.org':888
- DNS ASK st####7.3322.org