Техническая информация
- '<SYSTEM32>\svchost.exe'
- <SYSTEM32>\taskhost.exe
- %TEMP%\zxam.ygu
- %TEMP%\Low\F008.tmp
- %TEMP%\zxam.ygu
- %TEMP%\Low\F008.tmp
- из <Полный путь к вирусу> в %TEMP%\FC97.tmp
- DNS ASK dn#.##ftncsi.com
- DNS ASK google.com
- DNS ASK microsoft.com
- ClassName: 'Shell_TrayWnd' WindowName: ''