Техническая информация
- '%TEMP%\is-69G8E.tmp\NewInstaller.exe' /VERYSILENT /pid=1 /sid=1
- '%TEMP%\is-4PH7P.tmp\<Имя вируса>.tmp' /SL5="$30092,267740,56832,<Полный путь к вирусу>"
- '%TEMP%\is-69G8E.tmp\NewInstaller.exe' (загружен из сети Интернет)
- %TEMP%\is-69G8E.tmp\mbinfo.dll
- %TEMP%\is-69G8E.tmp\HardwareIDExtractorC.DLL
- %TEMP%\is-69G8E.tmp\NewInstaller.exe
- %TEMP%\is-4PH7P.tmp\<Имя вируса>.tmp
- %TEMP%\is-69G8E.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-69G8E.tmp\itdownload.dll
- 'se#####.best-download.org':80
- 'se#####.download-store.net':80
- se#####.best-download.org/installers/eDealsInstaller-Distribution-Update.exe
- se#####.download-store.net/gate/create.php
- DNS ASK se#####.best-download.org
- DNS ASK se#####.download-store.net
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'