Техническая информация
- %TEMP%\arquivo.x
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\arquivo[1].jpg
- из <Полный путь к вирусу> в <Текущая директория>\EZD455.tmp
- 'fo#####ia.fo.ohost.de':80
- '67.##5.160.76':80
- fo#####ia.fo.ohost.de/arquivo.jpg
- DNS ASK fo#####ia.fo.ohost.de
- DNS ASK www.ya##o.com