Техническая информация
- %APPDATA%\E_UIEngine\faf041b65d615cac5a56b32762a0f3ce\faf041b65d615cac5a56b32762a0f3ce.jpg
- %APPDATA%\E_UIEngine\faf041b65d615cac5a56b32762a0f3ce\faf041b65d615cac5a56b32762a0f3ce.jpg.data
- %APPDATA%\E_UIEngine\90afea1eeb37be7a93471c36152ab43a\90afea1eeb37be7a93471c36152ab43a.jpg
- %APPDATA%\E_UIEngine\90afea1eeb37be7a93471c36152ab43a\90afea1eeb37be7a93471c36152ab43a.jpg.data
- из <Полный путь к вирусу> в <Текущая директория>\CFВдИХНёКУјТНҐНш°ЙНЁУГ°ж0208-3.exe
- 'www.32##a.com':80
- '12#.#25.114.144':80
- 'localhost':1039
- 'www.cf##ori.com':80
- http://pa####rt.baidu.com/?lo########### via 12#.#25.114.144
- http://www.32##a.com/
- http://www.cf##ori.com/
- DNS ASK pa####rt.baidu.com
- DNS ASK www.32##a.com
- DNS ASK www.cf##ori.com
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''