Техническая информация
- %WINDIR%\VC.ini
- %ALLUSERSPROFILE%\Documents\My Videos\PulgConfig.log
- %ALLUSERSPROFILE%\Documents\My Videos\PulgFile.log
- %ALLUSERSPROFILE%\Documents\My Videos\PulgConfig.log
- %WINDIR%\VC.ini
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1[1].gif
- из <Полный путь к вирусу> в %ALLUSERSPROFILE%\Documents\My Videos\Vanbop.tmp
- 'vm.##way.net':80
- 'localhost':1038
- vm.##way.net/daohao.gif
- vm.##way.net/1.gif
- vm.##way.net/1.php?us#############################################################################################################
- DNS ASK vm.##way.net