Техническая информация
- <LS_APPDATA>\JHQ4eQ5Upw\JHQ4eQ5Upw.exe
- <LS_APPDATA>\JHQ4eQ5Upw\config.dat
- <LS_APPDATA>\JHQ4eQ5Upw\userid.dat
- <LS_APPDATA>\JHQ4eQ5Upw\JHQ4eQ5Upw.exe
- из <Полный путь к вирусу> в <Текущая директория>\<Имя вируса>.del
- 'is######qsrw.gags-tugas.com':80
- 'www.go###e.com.br':80
- is######qsrw.gags-tugas.com/panel/ajax/101.chat.php?ac#################################################################
- is######qsrw.gags-tugas.com/panel/ajax/101.chat.php?ac#########################################################################################################################################
- www.go###e.com.br/
- is######qsrw.gags-tugas.com/panel/ajax/101.chat.php
- DNS ASK is######qsrw.gags-tugas.com
- DNS ASK www.go###e.com.br
- ClassName: 'Shell_TrayWnd' WindowName: ''