Техническая информация
- <Полный путь к вирусу> (загружен из сети Интернет)
- %TEMP%\TH6JR9ITBI49KJ3E8AP4FVO95KAO
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\plc9bufrh5id3wwh[1]
- 'bs##des.com':80
- bs##des.com/crypt/temp/plc9bufrh5id3wwh
- DNS ASK bs##des.com