Техническая информация
- <SYSTEM32>\svchost.exe
- <SYSTEM32>\remote_plug4.dat
- <SYSTEM32>\remote_plug3.dat
- <SYSTEM32>\remote_plug5.dat
- %WINDIR%\macipcode.ini
- <SYSTEM32>\remote_plug6.dat
- %TEMP%\ConfigPlug.ini
- %TEMP%\2.tmp
- <SYSTEM32>\remote_plug0.dat
- <SYSTEM32>\remote_plug2.dat
- <SYSTEM32>\remote_plug1.dat
- <SYSTEM32>\remote_plug4.dat
- <SYSTEM32>\remote_plug3.dat
- <SYSTEM32>\remote_plug6.dat
- <SYSTEM32>\remote_plug5.dat
- <SYSTEM32>\remote_plug0.dat
- %WINDIR%\MLang.dll
- <SYSTEM32>\remote_plug2.dat
- <SYSTEM32>\remote_plug1.dat
- %TEMP%\2.tmp в %WINDIR%\MLang.dll
- из <Полный путь к вирусу> в %TEMP%\3.tmp
- '<IP-адрес в локальной сети>':9090