Техническая информация
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\api[1].php
- C:\kss.ini
- из <Полный путь к вирусу> в %TEMP%\144078\...\TemporaryFile
- 'v9.#phu.com':80
- 'localhost':1035
- v9.#phu.com/kss_api/api.php?a=#######################################################
- DNS ASK v9.#phu.com
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'