Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Lan' = '<SYSTEM32>\chcdsk.exe'
- <SYSTEM32>\reg.exe add HKLM\Software\Microsoft\Windows\CurrentVersion\Run /v Lan /t REG_SZ /d <SYSTEM32>\chcdsk.exe /f
- из <Полный путь к вирусу> в <SYSTEM32>\chcdsk.exe
- 's3.####free-lance.ru':7777
- 's1.####free-lance.ru':7777
- DNS ASK s3.####free-lance.ru
- DNS ASK s2.####free-lance.ru
- DNS ASK s1.####free-lance.ru