Техническая информация
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\360safe.lnk
- %TEMP%\164609_res.tmp
- %PROGRAM_FILES%\Internet Explorer\carss.exe "%PROGRAM_FILES%\Internet Explorer\file.tmp" rukou
- %TEMP%\164609_res.tmp
- %TEMP%\116046_res.tmp
- %PROGRAM_FILES%\Internet Explorer\carss.exe
- из <Полный путь к вирусу> в %PROGRAM_FILES%\Internet Explorer\QQ.exe
- 'sm###.3322.org':7300
- DNS ASK sm###.3322.org