Техническая информация
- <Текущая директория>\MemoThisPOP.exe
- <Текущая директория>\MemoThisPOP.exe (загружен из сети Интернет)
- <Текущая директория>\<Имя вируса>.ini
- <Текущая директория>\MemoThisPOP.exe
- 'www.ad###com.com':80
- 'cl####.additcom.com':80
- www.ad###com.com/install_memothis/?ci###################################
- cl####.additcom.com/download/MemoThisPOP.zip
- cl####.additcom.com/download/MemoThisPOP.html
- DNS ASK www.ad###com.com
- DNS ASK cl####.additcom.com
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''