Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{2CA9DF42-8887-80F0-80D8-7C9EFEA3303C}] 'StubPath' = '<Полный путь к вирусу>'
- %WINDIR%\Explorer.EXE
- 'ba###.lflink.com':80
- DNS ASK ba###.lflink.COM
- '<IP-адрес в локальной сети>':1036