Техническая информация
- '<SYSTEM32>\ongxhpka.exe'
- '<SYSTEM32>\attrib.exe' "<Полный путь к вирусу>" -h -r -s
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\svkwmn5fst7grkt.bat
- <Полный путь к вирусу>
- <SYSTEM32>\ongxhpka.exe
- <Текущая директория>\svkwmn5fst7grkt.bat
- <SYSTEM32>\ongxhpka.exe
- <SYSTEM32>\ongxhpka.exe
- %TEMP%\~DFF74E.tmp
- %TEMP%\~DF7C78.tmp
- DNS ASK bl##.naver.com
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'