Техническая информация
- NtQuerySystemInformation, драйвер-обработчик: jinfuhide.dat
- <Полный путь к вирусу>
- <Текущая директория>\jinfuhide.dat
- <Текущая директория>\Hook.dll
- <Текущая директория>\jinfuhide.dat
- <Текущая директория>\Hook.dll
- <Текущая директория>\jinfuhide.dat
- 'sm######sftp.gotoip1.com':80
- '<IP-адрес в локальной сети>':25784
- sm######sftp.gotoip1.com/chksqm.asp?sq#################
- DNS ASK sm######sftp.gotoip1.com
- ClassName: 'Shell_TrayWnd' WindowName: ''