Technical Information
- %WINDIR%\system\syystensys.exe (downloaded from the Internet)
- %WINDIR%\system\syystens.exe (downloaded from the Internet)
- <SYSTEM32>\sudodll.exe (downloaded from the Internet)
- %WINDIR%\system\syystens.exe
- %WINDIR%\system\syystensys.exe
- %TEMP%\80EB2F5C
- <SYSTEM32>\sudodll.exe
- <Full path to virus>
- '20#.#8.61.23':80
- 20#.#8.61.23/safe/?so###################################################################################################################################
- 20#.#8.61.23/safe/?so######################################################################################################################################
- 20#.#8.61.23/safe/?so#####################################################################################################################################