Техническая информация
- <Полный путь к вирусу>
- <Текущая директория>\SkinH_EL.dll
- <Текущая директория>\RCX2.tmp
- <SYSTEM32>\PastTtfCl.sys
- <Полный путь к вирусу>{F4F1BE9B-5C77-4bef-8A9C-81907F47E0C5}
- <Текущая директория>\SkinH_EL.dll
- <Полный путь к вирусу>{F4F1BE9B-5C77-4bef-8A9C-81907F47E0C5}
- <SYSTEM32>\PastTtfCl.sys
- <Текущая директория>\RCX2.tmp в <Полный путь к вирусу>{F4F1BE9B-5C77-4bef-8A9C-81907F47E0C5}
- из <Полный путь к вирусу> в %TEMP%\_@1.tmp
- '12#.#25.114.144':80
- 12#.#25.114.144/special/time/
- DNS ASK op##.baidu.com
- ClassName: 'Shell_TrayWnd' WindowName: ''