Техническая информация
- '%APPDATA%\temp\STool__SD06(downmemory).exe'
- '%WINDIR%\explorer.exe'
- '<SYSTEM32>\cmd.exe' /c ""<Полный путь к вирусу>_del.bat" "
- %WINDIR%\explorer.exe
- %TEMP%\nsd5.tmp\UAC.dll
- <Полный путь к вирусу>_del.bat
- %TEMP%\nsd5.tmp\SelfDel.dll
- %TEMP%\nsd5.tmp\NSISdl.dll
- %APPDATA%\temp\STool__SD06(downmemory).exe
- %TEMP%\nst2.tmp
- %TEMP%\nst3.tmp\nsSelfDel.dll
- %TEMP%\nst3.tmp\nsCommands3.dll
- %TEMP%\nsd5.tmp\SelfDel.dll
- %TEMP%\nsd5.tmp\UAC.dll
- %APPDATA%\temp\STool__SD06(downmemory).exe
- %TEMP%\nst3.tmp\nsCommands3.dll
- %TEMP%\nst3.tmp\nsSelfDel.dll
- %TEMP%\nsd5.tmp\NSISdl.dll
- DNS ASK fi##.#inpro.co.kr