Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{4CC4FE96-BFD6-CC9F-694B-19929452D299}] 'StubPath' = '<Полный путь к вирусу>'
- %WINDIR%\Explorer.EXE
- msnmsgr.exe
- <Текущая директория>\<Имя вируса>-Crypted2.exe
- <Текущая директория>\<Имя вируса>-Crypted2.exe
- 'li##.ath.cx':3460
- DNS ASK li##.ath.cx