Техническая информация
- скрытых файлов
- расширений файлов
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 5
- <LS_APPDATA>\conhost\<Имя вируса>.exe_Url_hqhyc0ccon4alkgxc4ifkamnb3wj00nb\1.0.0.0\sf3odtr9.newcfg
- <Полный путь к вирусу>
- <LS_APPDATA>\conhost\<Имя вируса>.exe_Url_hqhyc0ccon4alkgxc4ifkamnb3wj00nb\1.0.0.0\sf3odtr9.newcfg в <LS_APPDATA>\conhost\<Имя вируса>.exe_Url_hqhyc0ccon4alkgxc4ifkamnb3wj00nb\1.0.0.0\user.config
- из <Полный путь к вирусу> в %TEMP%\tmpG140.tmp
- DNS ASK my###eboard.com