Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'smss' = '%APPDATA%\sys\smss.exe'
- %APPDATA%\sys\taskmgr.exe (загружен из сети Интернет)
- %APPDATA%\sys\smss.exe
- %APPDATA%\sys\taskmgr.exe
- 'www.lo###live.be':80
- www.lo###live.be/klogo.gif
- www.lo###live.be/dlogo.gif
- DNS ASK www.lo###live.be