Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '<Имя вируса>.exe' = '%PROGRAM_FILES%\mcmst\<Имя вируса>.exe'
- %PROGRAM_FILES%\mcmst\<Имя вируса>.exe
- '21#.#0.4.166':80
- 'na##r.com':80
- 21#.#0.4.166/install.asp?ma############################
- 21#.#0.4.166/boot.asp?mo###########
- na##r.com/
- 21#.#0.4.166/update/version.txt
- DNS ASK na##r.com