Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'jccat' = '"%PROGRAM_FILES%\FlashGet\jccat.exe"'
- '%PROGRAM_FILES%\FlashGet\jccat.exe'
- %TEMP%\2.tmp
- %PROGRAM_FILES%\FlashGet\jccat.exe
- %TEMP%\2.tmp
- 'em###y.co.kr':80
- em###y.co.kr/autoapps/lic.php?gr#############################################################################################################
- DNS ASK em###y.co.kr