Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'TFM0N' = 'c:\2QX9L19UQ2X74114\Valbk.exe'
- C:\2QX9L19UQ2X74114\setting.xml
- из <Полный путь к вирусу> в C:\2QX9L19UQ2X74114\Valbk.exe
- '17#.#39.122.227':807
- '17#.#39.122.226':8760
- ClassName: 'Indicator' WindowName: ''