Техническая информация
- C:\kss.ini
- из <Полный путь к вирусу> в %TEMP%\146921\...\TemporaryFile
- 'v9.#phu.com':80
- 'localhost':1036
- v9.#phu.com/kss_api/api.php?a=#######################################################
- DNS ASK v9.#phu.com
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'