Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ctmfom' = '<Полный путь к вирусу>'
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\bGetIp[1].aspx
- 'cj####g1.jy298.com':80
- 'localhost':1036
- cj####g1.jy298.com/bGetIp.aspx
- cj####g1.jy298.com/BaiduClickerClient.asmx
- DNS ASK cj####g1.jy298.com
- '<IP-адрес в локальной сети>':1037