Техническая информация
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\Microsoft Word UpDate.lnk
- %ALLUSERSPROFILE%\Windows Internals\<Имя вируса>.exe
- 'gu####ng.gicp.net':80
- gu####ng.gicp.net/http://guomaung.gicp.net:80/DefaultCmdindex.shtml?=4################
- gu####ng.gicp.net/http://guomaung.gicp.net:80/DefaultCmdindex.shtml?=4###############
- DNS ASK gu####ng.gicp.net
- '<IP-адрес в локальной сети>':1036