Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\AdobeRe.exe
- %HOMEPATH%\Start Menu\Programs\Startup\AdobeRe.exe -s <Полный путь к вирусу>
- %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\Preferred
- %APPDATA%\Microsoft\Crypto\DSS\S-1-5-21-2052111302-484763869-725345543-1003\ec702f375e1b12d218f67ab9ef19ca23_23ef5514-3059-436f-a4a7-4cefaab20eb1
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\study[1].htm
- <Текущая директория>\<Имя вируса>.pdf
- %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\fbf8ab98-aff7-4470-8b49-8daafdd929bb
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\study[1].htm
- 'so####re.myftp.info':80
- 'localhost':1035
- so####re.myftp.info/study.htm
- DNS ASK so####re.myftp.info