Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'TFM0N' = 'c:\DLV1UEXPEPPU1DDM\Dupkt.exe'
- C:\DLV1UEXPEPPU1DDM\setting.xml
- из <Полный путь к вирусу> в C:\DLV1UEXPEPPU1DDM\Dupkt.exe
- '19#.#4.243.66':3201
- '19#.#4.243.67':805
- ClassName: 'Indicator' WindowName: ''