Техническая информация
- '<Полный путь к вирусу>' afterupdate
- '<Полный путь к вирусу>' (загружен из сети Интернет)
- <Полный путь к вирусу>
- из <Полный путь к вирусу> в <Полный путь к вирусу>.old
- 'de#.##ormsword.ru':80
- 'wp#d':80
- de#.##ormsword.ru/launcher/news.php
- de#.##ormsword.ru/launcher/SSWLauncher.exe
- wp#d/wpad.dat
- de#.##ormsword.ru/launcher/checkversion.php
- DNS ASK de#.##ormsword.ru
- DNS ASK wp#d
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'