Техническая информация
- '%WINDIR%\Cursors\cdrom_mons.exe'
- '%WINDIR%\Cursors\cdrom_mons.exe' (загружен из сети Интернет)
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\<Имя вируса>.bat
- <Текущая директория>\<Имя вируса>.bat
- %WINDIR%\Cursors\cdrom_mons.exe
- %WINDIR%\Cursors\cdrom_mons.exe
- 'al##.com.tw':80
- al##.com.tw/cq/modules/xt_conteudo/admin/spaw/config/bin.gif
- DNS ASK al##.com.tw