Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'IMJPMIG' = '"<Полный путь к вирусу>"'
- %HOMEPATH%\User
- %HOMEPATH%\UserProfile.dll
- %HOMEPATH%\User.ini
- %HOMEPATH%\User16.dll
- %HOMEPATH%\User
- %HOMEPATH%\User16.dll
- %HOMEPATH%\User.ini
- 'wi####dia.vicp.cc':443
- DNS ASK wi####dia.vicp.cc
- '<IP-адрес в локальной сети>':1035