Техническая информация
- '%CommonProgramFiles%\svchost.exe' Йѕ<Полный путь к вирусу>
- '%CommonProgramFiles%\svchost.exe' 123.a_
- %WINDIR%\ipc
- %CommonProgramFiles%\svchost.exe
- %WINDIR%\ipc
- 'kx######.w131.leoboard.com':80
- 'localhost':1038
- http://kx######.w131.leoboard.com/ws.txt
- DNS ASK kx######.w131.leoboard.com
- ClassName: 'MS_WINHELP' WindowName: ''