Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{A8B727E1-4608-4ad9-BE15-2451F8EBD420}] 'stubpath' = ''
- '<SYSTEM32>\WinHelp32.exe'
- '<SYSTEM32>\cmd.exe' /c del <Полный путь к вирусу> > nul
- %TEMP%\148578.dll
- <SYSTEM32>\WinHelp32.exe
- '58.##5.187.189':521