Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\25d534e397409dcf5e2e2a488f9306c3.lnk
- '%APPDATA%\25d534e397409dcf5e2e2a488f9306c3\svchost.exe'
- '<SYSTEM32>\cmd.exe' /c del <Полный путь к вирусу> > nul
- %APPDATA%\25d534e397409dcf5e2e2a488f9306c3\25d534e397409dcf5e2e2a488f9306c3.lnk
- %APPDATA%\25d534e397409dcf5e2e2a488f9306c3\svchost.exe
- %APPDATA%\25d534e397409dcf5e2e2a488f9306c3\25d534e397409dcf5e2e2a488f9306c3.lnk
- 'tx#####orm.meibu.com':1150
- DNS ASK tx#####orm.meibu.com