Техническая информация
- '<SYSTEM32>\taskkill.exe' /f /im <Имя вируса>.exe
- '<SYSTEM32>\cmd.exe' /c <Имя вируса>.exe.bat
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\1xfwcw[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1GGISQ[1]
- <Полный путь к вирусу>.bat
- '12#.#25.114.144':80
- 12#.#25.114.144/s/1xfwcw
- 12#.#25.114.144/s/1GGISQ
- DNS ASK pa#.#aidu.com
- ClassName: '(null)' WindowName: '(null)'