Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '%CommonProgramFiles%\20116215123.exe.tmp' = ''
- <SYSTEM32>\taskkill.exe /f /im Ksafetray.exe
- %CommonProgramFiles%\lass.exe.ini
- из <Полный путь к вирусу> в %CommonProgramFiles%\lass.exe
- 'zz####g.gicp.net':8008
- DNS ASK zz####g.gicp.net
- ClassName: '' WindowName: ''