Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\<Имя вируса>.exe
- '%APPDATA%\<Имя вируса>.exe'
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\ilasm.exe' "%APPDATA%\<Имя вируса>.il"
- %APPDATA%\<Имя вируса>.exe
- %APPDATA%\transfer copy.pdf
- %APPDATA%\<Имя вируса>.il
- %APPDATA%\<Имя вируса>.pdb
- %APPDATA%\<Имя вируса>.pdb
- %APPDATA%\<Имя вируса>.il
- 'sm##.gmail.com':587
- DNS ASK sm##.gmail.com