Техническая информация
- <SYSTEM32>\ntvdm.exe -f -i2
- <SYSTEM32>\ntvdm.exe -f -i1
- <Текущая директория>\RPH4QRCM.exe
- %WINDIR%\Temp\scs3.tmp
- %WINDIR%\Temp\scs4.tmp
- <Текущая директория>\LQVL77B.tmp
- <Полный путь к вирусу>.tmp
- %WINDIR%\Temp\scs1.tmp
- %WINDIR%\Temp\scs2.tmp
- <Текущая директория>\LQVL77B.tmp
- %WINDIR%\Temp\scs3.tmp
- %WINDIR%\Temp\scs4.tmp
- <Полный путь к вирусу>.tmp
- %WINDIR%\Temp\scs1.tmp
- %WINDIR%\Temp\scs2.tmp
- '58.#9.58.20':80
- 58.#9.58.20/kills.txt
- ClassName: 'ConsoleWindowClass' WindowName: 'ntvdm-b68.b6c.3a0001'
- ClassName: 'ConsoleWindowClass' WindowName: 'ntvdm-adc.ae0.390001'
- ClassName: 'Shell_TrayWnd' WindowName: ''