Техническая информация
- '<Полный путь к вирусу>'
- '<Полный путь к вирусу>' (загружен из сети Интернет)
- <Текущая директория>\tmp.exe
- <Текущая директория>\tmp.exe в <Полный путь к вирусу>
- из <Полный путь к вирусу> в <Текущая директория>\old.exe
- 'wp#d':80
- '77.##4.69.136':21
- '77.##4.69.136':80
- 'fm##is.com':80
- wp#d/wpad.dat
- fm##is.com/msd-update/FMA.exe
- 77.##4.69.136/FMA_info_check.php?Us########################################################################################################
- fm##is.com/msd-update/version.php
- DNS ASK wp#d
- DNS ASK fm##is.com
- ClassName: 'Shell_TrayWnd' WindowName: ''