Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '' = '<Полный путь к вирусу>'
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\getunlock[1].php
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\getunlock[1].php
- 'si#####admin.host.sk':80
- si#####admin.host.sk/admin3/getunlock.php
- DNS ASK si#####admin.host.sk
- '<IP-адрес в локальной сети>':1035
- ClassName: 'Indicator' WindowName: ''