Техническая информация
- '<LS_APPDATA>\IObit installer\<Имя вируса>.exe' ;actual=1
- '<LS_APPDATA>\IObit installer\<Имя вируса>.exe' (загружен из сети Интернет)
- <LS_APPDATA>\IObit installer\<Имя вируса>.exe
- %TEMP%\error.txt
- %TEMP%\error.txt
- 'ru.##bit.com':80
- 'wp#d':80
- ru.##bit.com/downloads/ppi/<Служебное имя>.exe
- wp#d/wpad.dat
- ru.##bit.com/downloads/ppi/error.php
- DNS ASK ru.##bit.com
- DNS ASK wp#d