Любой раз вирус запускался из каталога: \ ProgramData \ Microtik \ winserv.exe. Найденный вирус передавался в порядок ожидания соединения и давал доступ к ресурсам миникомпьютера. При этом вирус изображает модифицированной версией легального программного обеспечения "RMS TektonIT".

Теги: украина