Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'DF2C0O37WUCEH' = '%APPDATA%\9WI9RS1G8.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'DF2C0O37WUCEH' = '%APPDATA%\9WI9RS1G8.exe'
- %TEMP%\9wi9rs1g8.exe.jpg
- из <Полный путь к вирусу> в %APPDATA%\9WI9RS1G8.exe
- '20#.#01.9.140':80
- 20#.#01.9.140/~flyermas/alive.php?ke##############################################################################################
- ClassName: 'Indicator' WindowName: ''