Техническая информация
- NtQuerySystemInformation, драйвер-обработчик: mydri.sys
- <Полный путь к вирусу>
- <Текущая директория>\SkinH_EL.dll
- <SYSTEM32>\mydri.sys
- <Текущая директория>\SkinH_EL.dll
- <SYSTEM32>\mydri.sys
- 'b.###ne.qq.com':80
- '12#.#25.114.144':80
- b.###ne.qq.com/cgi-bin/blognew/blog_output_data?ui#############################
- 12#.#25.114.144/gbcptqndsrenrve/item/5c60557298b071076f29f662
- DNS ASK b.###ne.qq.com
- DNS ASK hi.##idu.com
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'