Техническая информация
- %ALLUSERSPROFILE%\Application Data\hPdPc01200\hPdPc01200.exe
- "%TEMP%\aC648.tmp" (загружен из сети Интернет)
- %WINDIR%\explorer.exe
- %ALLUSERSPROFILE%\Application Data\hPdPc01200\hPdPc01200
- %TEMP%\aC648.tmp
- <Текущая директория>\<Имя вируса>
- %ALLUSERSPROFILE%\Application Data\hPdPc01200\hPdPc01200.exe
- %ALLUSERSPROFILE%\Application Data\hPdPc01200\hPdPc01200.exe
- <Текущая директория>\<Имя вируса>
- '19#.#.147.14':80
- '91.##3.194.171':80
- 19#.#.147.14/install.php?af#########
- 91.##3.194.171/i/ipr31.exe