Техническая информация
- [<HKLM>\SOFTWARE\Classes\Drive\shell\open\command] '' = '<Полный путь к вирусу> "%1"'
- <Полный путь к вирусу>T2.exe (загружен из сети Интернет)
- <Полный путь к вирусу>T2.exe
- <SYSTEM32>\18c0Pgw.dll
- <Полный путь к вирусу>T2.exe
- 'x1.#18mk.cn':80
- x1.#18mk.cn/DownURL/RegSerSetup.exe
- DNS ASK x1.#18mk.cn
- ClassName: 'MS_WINHELP' WindowName: ''