Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '...' = '<Полный путь к вирусу>'
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{427B27CD-7B5D-108D-2D36-40C65B97E53A}] 'StubPath' = '<Полный путь к вирусу>'
- 'go######rgos123.no-ip.biz':3460
- DNS ASK go######rgos123.no-ip.biz