Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Meez' = '<SYSTEM32>\vmware-vmx.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Meez' = '<Полный путь к вирусу>'
- [<HKLM>\SYSTEM\ControlSet001\Services\Windows Test My Test 8.0] 'Start' = '00000002'
- '<SYSTEM32>\vmware-vmx.exe'
- <SYSTEM32>\vmware-vmx.exe
- 'any':1997
- 'any':8091
- '53##.meibu.net':8091
- '53##.meibu.net':1997
- DNS ASK 53##.meibu.net