Техническая информация
- %CommonProgramFiles%\Microsoft Shared\MSInfo\ccmmc.exe "<Полный путь к вирусу>"
- %CommonProgramFiles%\Microsoft Shared\MSInfo\ccmmc.exe (загружен из сети Интернет)
- %WINDIR%\Temp\WUP1.tmp
- '59.##8.29.184':80
- 59.##8.29.184/setup/kws/ccmmc.exe
- ClassName: 'MS_WINHELP' WindowName: ''