Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'bizpopv3' = '<Полный путь к вирусу>'
- <SYSTEM32>\regsvr32.exe /s "<Текущая директория>\bizpop.dll"
- %WINDIR%\Temp\bizpop_conifg.ini
- <Текущая директория>\bizpop_conifg.ini
- %WINDIR%\Temp\bizpop_conifg.ini
- <Текущая директория>\bizpop_conifg.ini
- 'pr#.##zpop.co.kr':80
- pr#.##zpop.co.kr/data/config2.php?pi##
- pr#.##zpop.co.kr/data/config.php?pi##
- DNS ASK pr#.##zpop.co.kr
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: 'Indicator' WindowName: ''