Техническая информация
- <Полный путь к вирусу>
- <Текущая директория>\testDLL.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\banben[1].html
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1754545645[1]
- <DRIVERS>\kiss.she
- <Текущая директория>\SkinH_EL.dll
- <Текущая директория>\hideprocess.sys
- <Текущая директория>\hideprocess.sys
- 'yy.com':80
- 'xi#####o.qidiantxt.com':80
- 'localhost':1036
- yy.com/2863/1754545645
- xi#####o.qidiantxt.com/banben.html
- DNS ASK yy.com
- DNS ASK xi#####o.qidiantxt.com
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'