Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'McAfee' = ''
- '<SYSTEM32>\rundll32.exe' "%CommonProgramFiles%\system\mx.dll",DeleteMe <Полный путь к вирусу>
- '<SYSTEM32>\rundll32.exe' "%CommonProgramFiles%\system\mx.dll",Start
- %CommonProgramFiles%\System\mx.dll
- 'ke###.cpugood.com':92
- 'ke###.cpugood.com':94
- 'ke###.cpugood.com':93
- '11#.#75.186.104':6380
- '<IP-адрес в локальной сети>':0
- 'ke###.cpugood.com':91
- DNS ASK ke###.cpugood.com