Техническая информация
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\360safe.lnk
- %TEMP%\155812_res.tmp
- %PROGRAM_FILES%\Internet Explorer\carss.exe "%PROGRAM_FILES%\Internet Explorer\file.tmp" rukou
- %TEMP%\155812_res.tmp
- %TEMP%\120468_res.tmp
- %PROGRAM_FILES%\Internet Explorer\carss.exe
- из <Полный путь к вирусу> в %PROGRAM_FILES%\Internet Explorer\QQ.exe
- '52####koko.3322.org':7300
- DNS ASK 52####koko.3322.org