Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Predefined' = '<Полный путь к вирусу>'
- C:\ApplicationData\Ќ™Y
- C:\ApplicationData\MZђ
- C:\ApplicationData\Ќ™Y (загружен из сети Интернет)
- C:\ApplicationData\MZђ (загружен из сети Интернет)
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\Ќ™Y[1]
- C:\ApplicationData\Ќ™Y
- C:\ApplicationData\MZђ
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\getall[1].php
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\MZђ[1]
- 'ky###une.net':80
- ky###une.net/tata/plugins/??Y
- ky###une.net/tata/plugins/?F####
- ky###une.net/tata/getall.php?sy##############
- ky###une.net/tata/plugins/MZ?
- DNS ASK ky###une.net
- '<IP-адрес в локальной сети>':1035