Техническая информация
- <SYSTEM32>\spoolsv.exe
- %WINDIR%\Temp\3.tmp
- %TEMP%\1.tmp
- %TEMP%\1.tmp
- из <Полный путь к вирусу> в %TEMP%\2.tmp
- '85.##5.92.45':80
- 85.##5.92.45/images/knock.php?lo########################################
- 85.##5.92.45/images/knock.php?lo#######################################
- 85.##5.92.45/images/knock.php?lo#####################################