Техническая информация
- <SYSTEM32>\cmd.exe /c <Текущая директория>\<Имя вируса>.bat
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\qya57.site.com23ivfexd1j0[1]
- <Текущая директория>\<Имя вируса>.bat
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\user.js
- 'qy###.###e.com23ivfexd1j0.win':80
- 'localhost':1037
- 'si##.com':80
- qy###.###e.com23ivfexd1j0.win/
- si##.com/mobile/upgrade.php?li##
- DNS ASK qy###.###e.com23ivfexd1j0.win
- DNS ASK si##.com
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''