Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'taskhelp' = '<Полный путь к вирусу>'
- <Текущая директория>\taskhelp.ini
- 'localhost':1057
- 'localhost':1058
- 'localhost':1059
- 'localhost':1054
- 'localhost':1055
- 'localhost':1056
- 'localhost':1063
- 'localhost':1064
- 'localhost':1065
- 'localhost':1060
- 'localhost':1061
- 'localhost':1062
- 'localhost':1053
- 'localhost':1044
- 'localhost':1045
- 'localhost':1046
- 'ad##.co.kr':80
- 'localhost':1041
- 'localhost':1043
- 'localhost':1050
- 'localhost':1051
- 'localhost':1052
- 'localhost':1047
- 'localhost':1048
- 'localhost':1049
- ad##.co.kr/stipback/taskhelp.ini
- DNS ASK ad##.co.kr