Техническая информация
- <Текущая директория>\<Имя вируса>.new.exe (загружен из сети Интернет) /update "<Полный путь к вирусу>"
- <Текущая директория>\<Имя вируса>.new.exe
- 'up####.sorgon.eu':80
- up####.sorgon.eu/updater/Sorgon.eu.exe
- up####.sorgon.eu/config/options.xml
- DNS ASK up####.sorgon.eu
- '<IP-адрес в локальной сети>':1036
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''