Техническая информация
- '<Текущая директория>\<Имя вируса>1.exe' update <Полный путь к вирусу>
- '<Текущая директория>\<Имя вируса>1.exe' (загружен из сети Интернет)
- <Текущая директория>\<Имя вируса>1.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\five[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\FIVE_UPDATA[1].txt
- 'www.bf##.com':80
- www.bf##.com/soft/five/five.exe
- www.bf##.com/soft/five/FIVE_UPDATA.txt
- DNS ASK www.bf##.com
- ClassName: 'Shell_TrayWnd' WindowName: ''