Техническая информация
- %WINDIR%\gzafbn.dll
- %WINDIR%\RCX1.tmp
- %APPDATA%\ALvaJQGfpRrCdKHReQMQGgd\PCfEjEKajo
- %WINDIR%\Temp\GEaBsxLYYDN\aMHNiWWYE
- %WINDIR%\gzafbn.dll
- %WINDIR%\Temp\GEaBsxLYYDN\aMHNiWWYE.tmp
- %APPDATA%\ALvaJQGfpRrCdKHReQMQGgd\PCfEjEKajo.tmp
- %WINDIR%\RCX1.tmp в %WINDIR%\gzafbn.dll
- %WINDIR%\Temp\GEaBsxLYYDN\aMHNiWWYE в %WINDIR%\Temp\GEaBsxLYYDN\aMHNiWWYE.tmp
- %APPDATA%\ALvaJQGfpRrCdKHReQMQGgd\PCfEjEKajo в %APPDATA%\ALvaJQGfpRrCdKHReQMQGgd\PCfEjEKajo.tmp
- из <Полный путь к вирусу>.dat в <Полный путь к вирусу>
- из <Полный путь к вирусу> в <Полный путь к вирусу>.dat
- 'www.16#.com':80
- www.16#.com/404.html
- DNS ASK ud#.#1tyx.cn
- DNS ASK cd#.#1tyx.cn
- DNS ASK pp.##push.cn
- DNS ASK www.16#.com
- DNS ASK pi#.#f120.com
- ClassName: 'SysListView32' WindowName: '(null)'
- ClassName: 'SHELLDLL_DefView' WindowName: '(null)'
- ClassName: 'Progman' WindowName: '(null)'