Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\6to4] 'Start' = '00000002'
- <SYSTEM32>\net1.exe start 6to4
- <SYSTEM32>\rundll32.exe PLIpv6.ocx,RundllInstall 6to4
- C:\Log001.txt
- <SYSTEM32>\PLIpv6.ocx
- %WINDIR%\PLIpv6.ocx
- из <Полный путь к вирусу> в %TEMP%\iexpl001.tmp
- 'www.wi####slived.com':443
- DNS ASK www.wi####slived.com