Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Repair IE SP' = '<Полный путь к вирусу>'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Windows Services XP' = '%WINDIR%\dstplg.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<Полный путь к вирусу>' = '<Полный путь к вирусу>:*:Enabled:<Имя вируса>.exe'
- %WINDIR%\usrx.txt
- <SYSTEM32>\status.ini
- <SYSTEM32>\status.ini
- 'www.hy###ck.co.kr':80
- 'www.bi###g.kit.net':80
- 'www.go###e.com.br':80
- 'localhost':1040
- www.bi###g.kit.net/userconf2.txt
- www.hy###ck.co.kr/main2/board/31/text/status.txt
- DNS ASK www.bi###g.kit.net
- DNS ASK www.hy###ck.co.kr
- DNS ASK www.go###e.com.br
- ClassName: 'TFRevtd' WindowName: ''
- ClassName: 'TFr_XpSp' WindowName: ''
- ClassName: 'TFr_PXpSp' WindowName: 'Fr_PXpSp'