Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\cvL75PLAA] 'Start' = '00000002'
- <Полный путь к вирусу>
- %TEMP%\1c4a5.tmp
- <DRIVERS>\cvL75PLAA.sys
- %TEMP%\1acc5.tmp
- %TEMP%\1bc18.tmp
- %TEMP%\1c4a5.tmp
- <DRIVERS>\cvL75PLAA.sys
- %TEMP%\1acc5.tmp
- %TEMP%\1bc18.tmp
- DNS ASK 02##j.com
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''