Техническая информация
- '%TEMP%\is-HC6H2.tmp\NewInstaller.exe' /VERYSILENT /pid=1 /sid=1
- '%TEMP%\is-LH1PK.tmp\<Имя вируса>.tmp' /SL5="$40036,267740,56832,<Полный путь к вирусу>"
- '%TEMP%\is-HC6H2.tmp\NewInstaller.exe' (загружен из сети Интернет)
- %TEMP%\is-HC6H2.tmp\mbinfo.dll
- %TEMP%\is-HC6H2.tmp\HardwareIDExtractorC.DLL
- %TEMP%\is-HC6H2.tmp\NewInstaller.exe
- %TEMP%\is-LH1PK.tmp\<Имя вируса>.tmp
- %TEMP%\is-HC6H2.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-HC6H2.tmp\itdownload.dll
- '15#.#.13.146':80
- 'su#.###essolutions.info':80
- 15#.#.13.146/eDealInstaller-Distribution.exe
- su#.###essolutions.info/gate/create.php
- DNS ASK su#.###essolutions.info
- ClassName: 'Shell_TrayWnd' WindowName: ''