Техническая информация
- '%TEMP%\is-83AG3.tmp\NewInstaller.exe' /VERYSILENT /pid=1 /sid=1
- '%TEMP%\is-86R7Q.tmp\<Имя вируса>.tmp' /SL5="$40036,267740,56832,<Полный путь к вирусу>"
- '%TEMP%\is-83AG3.tmp\NewInstaller.exe' (загружен из сети Интернет)
- %TEMP%\is-83AG3.tmp\mbinfo.dll
- %TEMP%\is-83AG3.tmp\HardwareIDExtractorC.DLL
- %TEMP%\is-83AG3.tmp\NewInstaller.exe
- %TEMP%\is-86R7Q.tmp\<Имя вируса>.tmp
- %TEMP%\is-83AG3.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-83AG3.tmp\itdownload.dll
- '15#.#.13.146':80
- 'sv.###esnow.info':80
- 15#.#.13.146/eDealInstaller-Distribution-Update.exe
- sv.###esnow.info/gate/create.php
- DNS ASK sv.###esnow.info
- ClassName: 'Shell_TrayWnd' WindowName: ''