Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] 'qwq' = '<Полный путь к вирусу>'
- <SYSTEM32>\wbem\Performance\WmiApRpl_new.ini
- '8r##.da.xfes.ru':80
- 'ap#.##pmania.com':80
- ap#.##pmania.com/
- 8r##.da.xfes.ru/info.php
- DNS ASK 8r##.da.xfes.ru
- DNS ASK ap#.##pmania.com