Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\<Имя вируса>.exe.LNK
- '<Текущая директория>\31886859.exe' /nogui <Текущая директория>\Plg.txt
- '<Текущая директория>\31886859.exe' (загружен из сети Интернет)
- <Текущая директория>\31886859.exe
- <Текущая директория>\Plg.txt
- 'co###re.coop.br':80
- 'localhost':1041
- 'se###rx2014.com':80
- co###re.coop.br/x/Tec/Flash.exe
- se###rx2014.com/dv/infos.php
- DNS ASK co###re.coop.br
- DNS ASK se###rx2014.com