Техническая информация
- <Полный путь к вирусу>
- <Текущая директория>\SkinH_EL.dll
- <Текущая директория>\RCX2.tmp
- <SYSTEM32>\Past8w9fK.sys
- <Полный путь к вирусу>{F565C34C-F25D-4aeb-A929-D7F9138F8743}
- <Текущая директория>\SkinH_EL.dll
- <Полный путь к вирусу>{F565C34C-F25D-4aeb-A929-D7F9138F8743}
- <SYSTEM32>\Past8w9fK.sys
- <Текущая директория>\RCX2.tmp в <Полный путь к вирусу>{F565C34C-F25D-4aeb-A929-D7F9138F8743}
- из <Полный путь к вирусу> в %TEMP%\_@1.tmp
- '12#.#25.114.144':80
- http://hi.##idu.com/lxbjcazicwagloe/item/f508f3cf429b986147d5c00b via 12#.#25.114.144
- http://hi.##idu.com/sqresxyrqmbmsyd/item/ee43b39708e3d7bf5814618b via 12#.#25.114.144
- http://hi.##idu.com/sqresxyrqmbmsyd/item/d373243d27651cf71b96960c via 12#.#25.114.144
- DNS ASK hi.##idu.com
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: 'YyFangYu.exe'
- ClassName: '' WindowName: 'yybox.exe'