Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] '{F6E4C2A0-07F5-B3A1-D4B2-6D5B3917F5D3}' = ''
- <SYSTEM32>\wbem\wmiadap.exe /R /T
- <SYSTEM32>\rundll32.exe "<Полный путь к вирусу>" i
- <SYSTEM32>\wbem\Performance\WmiApRpl_new.ini
- <SYSTEM32>\DOAAMMYY.dll
- <SYSTEM32>\XIUUGGSS.dll
- <SYSTEM32>\DOAAMMYY.dll
- <SYSTEM32>\XIUUGGSS.dll