Техническая информация
- <SYSTEM32>\rpcss.dll файлом <SYSTEM32>\rpcss.dll
- <SYSTEM32>\t329063.exe "%TEMP%\~01a67c.~~~" GetName <Полный путь к вирусу>
- %WINDIR%\Explorer.EXE
- wow.exe
- <SYSTEM32>\t329063.exe
- <SYSTEM32>\t329063.dll
- %TEMP%\~01a67c.~~~
- <SYSTEM32>\t329063.ini
- %TEMP%\~01a67c.~~~
- <SYSTEM32>\rpcss.dll в <SYSTEM32>\t3rpcss.dll