Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'explorer' = '<Полный путь к вирусу>'
- <Имя диска съемного носителя>:\Install.exe
- C:\Install.exe
- 'gs#.6f.sk':80
- 'wp#d':80
- gs#.6f.sk/msgyes.txt
- gs#.6f.sk/shutyes.txt
- gs#.6f.sk/msg.txt
- gs#.6f.sk/web.txt
- gs#.6f.sk/webyes.txt
- gs#.6f.sk/Install.exe
- wp#d/wpad.dat
- gs#.6f.sk/show.txt
- gs#.6f.sk/block.txt
- gs#.6f.sk/blockkey.txt
- DNS ASK gs#.6f.sk
- DNS ASK wp#d
- ClassName: 'Indicator' WindowName: '(null)'