Техническая информация
- '%TEMP%\29ed6.tmp'
- %TEMP%\nse2.tmp
- %TEMP%\nsf3.tmp\FindProcDLL.dll
- %TEMP%\nsf3.tmp\DLLWebCount.dll
- %TEMP%\29ed6.tmp
- <Полный путь к вирусу>
- %TEMP%\2b54c.exe
- 'ho###zone.co.kr':80
- ho###zone.co.kr/cnt/index.php?pi###############
- DNS ASK ho###zone.co.kr