Техническая информация
- <SYSTEM32>\cmd.exe /c <Текущая директория>\<Имя вируса>.bat
- <Текущая директория>\<Имя вируса>.bat
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\0pui1ev1vro[1].win
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\user.js
- 'co###.###temseguroupdate.com':80
- 'localhost':1038
- 'www.re#####aptupdate.com':80
- co###.###temseguroupdate.com/0pui1ev1vro.win
- www.re#####aptupdate.com/mobile/upgrade.php?up####
- DNS ASK co###.###temseguroupdate.com
- DNS ASK www.re#####aptupdate.com
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''