Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'java1' = '<Полный путь к вирусу>'
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{3ED99CD9-25F0-95CC-3D65-63EB04D21964}] 'StubPath' = '<Полный путь к вирусу>'
- 'rn####.no-ip.info':3460
- DNS ASK rn####.no-ip.info
- '<IP-адрес в локальной сети>':1036