Техническая информация
- %TEMP%\e.exe
- %TEMP%\e.exe (загружен из сети Интернет)
- %TEMP%\e.exe
- <Текущая директория>\<Имя вируса>bp.exe
- <Текущая директория>\<Имя вируса>bp.exe
- 'fi###x.hi2.ro':80
- 'wp#d':80
- fi###x.hi2.ro/uploads/sanane.exe
- wp#d/wpad.dat
- DNS ASK fi###x.hi2.ro
- DNS ASK wp#d