Техническая информация
- <Текущая директория>\acoway_delete.exe
- <Текущая директория>\acoway.exe
- из <Полный путь к вирусу> в <Полный путь к вирусу>.old
- 'qu###.#earch-i.co.kr':80
- 'na##r.com':80
- qu###.#earch-i.co.kr/other/cygo/acoway.exe
- qu###.#earch-i.co.kr/other/cygo/acoway_delete.exe
- qu###.#earch-i.co.kr/i.php
- na##r.com/
- qu###.#earch-i.co.kr/c.php?c=####################
- qu###.#earch-i.co.kr/pgm/version.php
- DNS ASK qu###.#earch-i.co.kr
- DNS ASK na##r.com
- ClassName: 'MS_WINHELP' WindowName: ''