Техническая информация
- %WINDIR%\Explorer.EXE
- <Полный путь к вирусу>
- из <Полный путь к вирусу> в <Полный путь к вирусу>.bak
- 'localhost':1043
- 'rp#.#368.net':80
- '12#.#25.114.144':80
- 'ka#####g.kuaiwin.com':80
- rp#.#368.net/ssc/ad.html
- rp#.#368.net/ssc/url.html
- 12#.#25.114.144/aegifjftrggluze/item/be185dc989cae4f4984aa0df
- ka#####g.kuaiwin.com/cqssc/index.aspx?da#############
- DNS ASK www.ca##ele.com
- DNS ASK bl##.sohu.com
- DNS ASK rp#.#368.net
- DNS ASK hi.##idu.com
- DNS ASK ka#####g.kuaiwin.com
- DNS ASK ka####ng.500wan.com
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''