Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\AudioSrv] 'Start' = '00000002'
- C:\hmvrun -s
- <SYSTEM32>\51e92691.rdb
- <SYSTEM32>\cijitwxavy
- <SYSTEM32>\crxbcaaxjt
- C:\hmvrun
- <Текущая директория>\khdjnwmhr
- %TEMP%\dlrgxoshec.dat
- <SYSTEM32>\cijitwxavy
- <SYSTEM32>\crxbcaaxjt
- <Текущая директория>\khdjnwmhr
- C:\hmvrun
- из <Полный путь к вирусу> в C:\hmvrun.chk
- 'qq#####8742.3322.org':869
- DNS ASK qq#####8742.3322.org