Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'TrackerApplication' = '<Полный путь к вирусу>'
- <Текущая директория>\<Имя вируса>.new
- <Текущая директория>\Asd.txt
- <Полный путь к вирусу>
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\checkExe[1].php
- <Текущая директория>\<Имя вируса>.new в <Полный путь к вирусу>
- из <Полный путь к вирусу> в <Полный путь к вирусу>.old
- 'cs##tti.pl':80
- cs##tti.pl/pliki/stats/Tracker.exe
- cs##tti.pl/pliki/stats/checkExe.php
- DNS ASK cs##tti.pl
- ClassName: 'Indicator' WindowName: ''