Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\W32Time] 'Start' = '00000002'
- %PROGRAM_FILES%\NVIDIA\KVntEx.OLE
- %PROGRAM_FILES%\NVIDIA\KVntEx.Dll
- из <Полный путь к вирусу> в %TEMP%\RO32.LOG
- 'ha#####6541.gicp.net':6380
- DNS ASK ha#####6541.gicp.net
- '<IP-адрес в локальной сети>':1035
- ClassName: '' WindowName: 'opjkropioiasdjaieee'