Техническая информация
- <SYSTEM32>\comres.dll файлом <SYSTEM32>\ComRes.dll
- <SYSTEM32>\ComRes.dll
- '<SYSTEM32>\gth30504.exe' %WINDIR%\FONtS\ComRes.dll ins <Полный путь к вирусу>
- Библиотека-обработчик для всех процессов: %WINDIR%\FONtS\ComRes.dll
- elementclient.exe
- %WINDIR%\Fonts\gth30504.fon
- <SYSTEM32>\gth30504.exe
- %WINDIR%\Fonts\gth30504.ttf
- <SYSTEM32>\mmsfc1.dll
- %WINDIR%\Fonts\ComRes.dll
- <SYSTEM32>\comres.dll в <SYSTEM32>\sysgth.dll