Техническая информация
- '<Текущая директория>\Config\AutoUpdate.exe' \p "<Полный путь к вирусу>" \s "http://to####.qqceo.net/ctupdateinfo.txt" \v "1.0.26.1231"
- '<Текущая директория>\Config\AutoUpdate.exe' (загружен из сети Интернет)
- <Текущая директория>\Config\AutoUpdate.exe
- <Текущая директория>\Config\main.xml
- 'www.qq##o.net':80
- 'to####.qqceo.net':80
- 'localhost':1040
- www.qq##o.net/qqct.htm
- to####.qqceo.net/AutoUpdate.exe
- DNS ASK www.qq##o.net
- DNS ASK to####.qqceo.net
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''