Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\WinStorage] 'Start' = '00000002'
- <SYSTEM32>\net1.exe start WinStorage
- <SYSTEM32>\sc.exe description WinStorage "Windows Storage Control Service"
- <SYSTEM32>\sc.exe create WinStorage binpath= <SYSTEM32>\rvndll32.exe start= auto
- из <Полный путь к вирусу> в <SYSTEM32>\rvndll32.exe
- 'localhost':80
- localhost/330.html?QV#########################################################
- localhost/24.html?QV#####################################################