Техническая информация
- <SYSTEM32>\ctfmon.exe файлом <Полный путь к вирусу>
- C:\Documents and Settings\svchost.exe %WINDIR%\Temp\hx107.tmp CodeMain
- <SYSTEM32>\ctfmon1.exe
- C:\Documents and Settings\svchost.exe
- %PROGRAM_FILES%\wi99062nd.temp
- <SYSTEM32>\ctfmon.exe в <SYSTEM32>\ctfmon1.exe
- 'xx#####1983.gicp.net':8009
- DNS ASK xx#####1983.gicp.net
- '<IP-адрес в локальной сети>':1036