Техническая информация
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\Post[1].Asp
- %ALLUSERSPROFILE%\Documents\My Videos\PulgFile.log
- <SYSTEM32>\PerfStringBackup.TMP
- из <Полный путь к вирусу> в %ALLUSERSPROFILE%\Documents\My Videos\Vanurc.tmp
- '12#.#sx50.info':80
- '12#.#sx50.info':8080
- 'localhost':1035
- 12#.#sx50.info/82/Post.Asp?us###########################################################################################################
- DNS ASK 12#.#sx50.info