Техническая информация
- C:\swkss.ini
- из <Полный путь к вирусу> в %TEMP%\156781\...\TemporaryFile
- 'v9.#phu.com':80
- 'localhost':1036
- http://v9.#phu.com/kss_admin/index.php
- http://v9.#phu.com/kss_api/api.php?a=#######################################################
- DNS ASK v9.#phu.com
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''