Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '' = '%APPDATA%\explorer.exe'
- '%APPDATA%\explorer.exe'
- %APPDATA%\explorer.exe
- %TEMP%\CRNJEUFU - 6-27-2013-6.31.37-PM.gif
- из <Полный путь к вирусу> в %TEMP%\tm109.tmp
- 'sm##.163.com':25
- DNS ASK sm##.163.com