Technical Information
- '%TEMP%\UpdateFlashPlayer_2283ac99.exe'
- '%TEMP%\UpdateFlashPlayer_2283ac99.exe' (downloaded from the Internet)
- <Full path to virus>
- %TEMP%\UpdateFlashPlayer_2283ac99.exe
- 'ne###onergt.ru':80
- http://ne###onergt.ru/js/xtcore.js
- http://ne###onergt.ru/images/52CB84FF04C2277B04C224F3
- DNS ASK ne###onergt.ru
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''