Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\navigates.exe
- '%TEMP%\Guardian.exe' pid:2872 MPath:<Полный путь к вирусу>/**/
- %TEMP%\Guardian.exe
- 'm.###uolm.com':8080
- '12#.#25.114.144':80
- 12#.#25.114.144/
- DNS ASK m.###uolm.com
- DNS ASK www.ba##u.com