Техническая информация
- <SYSTEM32>\mswsock.dll файлом <SYSTEM32>\mswsock.dll
- <SYSTEM32>\mswsock.dll
- <SYSTEM32>\svchost.exe
- <SYSTEM32>\mswsockt.dll
- <SYSTEM32>\mswsock.dll в <SYSTEM32>\~NET1F.tmp
- <SYSTEM32>\mswsockt.dll в <SYSTEM32>\rpcso4.dll
- из <Полный путь к вирусу> в %TEMP%\194765.dat
- '12#.#33.252.148':80
- '20#.#6.18.94':80
- 12#.#33.252.148/news/mssyibwn.asp?id####################
- 12#.#33.252.148/news/iqqsqadc.asp?id################
- 20#.#6.18.94/news/vigpcxql.asp?id################
- DNS ASK su####t.3721.com