Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{F839DE9E-B7CF-480b-9250-A844A36DD1A2}] 'StubPath' = '<SYSTEM32>\<Имя вируса>.exe'
- '<SYSTEM32>\<Имя вируса>.exe' xiaoke
- <SYSTEM32>\<Имя вируса>.exe
- '60.##5.150.231':6000