Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\GoogleUpdate.lnk
- <LS_APPDATA>\CMw99kbMXK\cMw99kbMXK.exe
- <LS_APPDATA>\CMw99kbMXK\userid.dat
- <LS_APPDATA>\CMw99kbMXK\config.dat
- <LS_APPDATA>\CMw99kbMXK\cMw99kbMXK.dll
- <LS_APPDATA>\CMw99kbMXK\cMw99kbMXK.exe
- из <Полный путь к вирусу> в <Текущая директория>\<Имя вируса>.del
- 'www.ga###tugas.com':80
- 'www.go###e.com.br':80
- www.ga###tugas.com/panel/ajax/chat.php?ac#########################################################################################################################################
- www.ga###tugas.com/panel/ajax/chat.php?ac#################################################################
- www.go###e.com.br/
- www.ga###tugas.com/panel/ajax/chat.php
- DNS ASK www.ga###tugas.com
- DNS ASK www.go###e.com.br
- ClassName: 'Shell_TrayWnd' WindowName: ''