Техническая информация
- <LS_APPDATA>\JI6Xe1Wi7\jI6Xe1Wi7.exe
- <LS_APPDATA>\JI6Xe1Wi7\gmsvc.exe
- <LS_APPDATA>\JI6Xe1Wi7\userid.dat
- <LS_APPDATA>\JI6Xe1Wi7\config.dat
- <LS_APPDATA>\JI6Xe1Wi7\jI6Xe1Wi7.exe
- <LS_APPDATA>\JI6Xe1Wi7\net.lib.utils.dll
- <LS_APPDATA>\JI6Xe1Wi7\gmsvc.exe
- из <Полный путь к вирусу> в <Текущая директория>\<Имя вируса>.del
- 'ih######stbi.gags-tugas.com':80
- 'www.go###e.com.br':80
- ih######stbi.gags-tugas.com/panel/ajax/101.chat.php?ac#########################################################################################################################################
- ih######stbi.gags-tugas.com/panel/ajax/101.chat.php?ac#################################################################
- www.go###e.com.br/
- ih######stbi.gags-tugas.com/panel/ajax/101.chat.php
- DNS ASK ih######stbi.gags-tugas.com
- DNS ASK www.go###e.com.br
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'WorkerW' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''