Техническая информация
- <SYSTEM32>\svchost.exe файлом <SYSTEM32>\C19D9610
- <SYSTEM32>\Svchost.exe ce_install
- <SYSTEM32>\C19D9610
- <SYSTEM32>\svchost.exe в <SYSTEM32>\E0CECB08
- из <Полный путь к вирусу> в <Текущая директория>\2.8-Install.exe
- 'ip####.q9q9q9.cn':80
- ip####.q9q9q9.cn/index.asp?ma###################
- DNS ASK ip####.q9q9q9.cn
- '<IP-адрес в локальной сети>':1034