Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{A80NY56E-AY7D-M58J-D8P5-2O188V1G05NC}] 'StubPath' = '"<Полный путь к вирусу>"'
- %TEMP%\tagulusobi.dll
- %TEMP%\nsy2.tmp\System.dll
- %TEMP%\gubarebe.dll
- %TEMP%\ligigac.foy
- %TEMP%\Gowotarec.dll
- %TEMP%\tagulusobi.dll
- %TEMP%\ligigac.foy
- %TEMP%\gubarebe.dll
- %TEMP%\nsy2.tmp\System.dll
- %TEMP%\Gowotarec.dll
- 'pu####ato.zapto.org':1979
- DNS ASK pu####ato.zapto.org