Техническая информация
- %APPDATA%\tMaXlDcVnTDAtObk\ebDSCCHRir
- %APPDATA%\tMaXlDcVnTDAtObk\ebDSCCHRir.tmp
- %APPDATA%\tMaXlDcVnTDAtObk\ebDSCCHRir в %APPDATA%\tMaXlDcVnTDAtObk\ebDSCCHRir.tmp
- из <Полный путь к вирусу>.tmp в <Полный путь к вирусу>
- из <Полный путь к вирусу> в <Полный путь к вирусу>.tmp
- 'cd#.#1tyx.cn':443
- 'www.16#.com':80
- www.16#.com/404.html
- DNS ASK cd#.#1tyx.cn
- DNS ASK ud#.#1tyx.cn
- DNS ASK www.16#.com
- 'ud#.#1tyx.cn':9906
- '25#.#55.255.255':9906
- ClassName: 'SysListView32' WindowName: ''
- ClassName: 'SHELLDLL_DefView' WindowName: ''
- ClassName: 'Progman' WindowName: ''