Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'auto' = '%WINDIR%\<Имя вируса>.exe'
- %WINDIR%\<Имя вируса>.exe
- <SYSTEM32>\cmd.exe /c "<Текущая директория>\ .bat"
- <Текущая директория>\ .bat
- %WINDIR%\<Имя вируса>.exe
- %TEMP%\E_N4\krnln.fnr
- %WINDIR%\<Имя вируса>.exe
- 'la####aa.3322.org':5050
- DNS ASK la####aa.3322.org