Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Explorer' = 'C:\Arquivos de programas\Internet Explorer\iexplorer.exe'
- 'C:\Arquivos de Programas\Internet Explorer\iexplorer.exe'
- 'C:\Arquivos de Programas\Internet Explorer\PLUGINS\iewd.exe'
- 'C:\Arquivos de Programas\Internet Explorer\iexplorer.exe' (загружен из сети Интернет)
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\<Имя вируса>.bat
- C:\Arquivos de Programas\Internet Explorer\iedo.exe
- <Текущая директория>\<Имя вируса>.bat
- C:\Arquivos de Programas\Internet Explorer\PLUGINS\iewd.exe
- C:\Arquivos de Programas\Internet Explorer\iexplorer.exe
- 'www.bl##ouf.com':80
- www.bl##ouf.com/images/nextlbela.gif
- www.bl##ouf.com/images/nextlbela1.gif
- DNS ASK www.bl##ouf.com
- ClassName: 'MS_WINHELP' WindowName: '(null)'