Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] 'fsrpknov' = '{57BCEC4B-2A83-4C9D-87CC-402D86244A58}'
- %TEMP%\desktop_background.zip
- 'on####pro2008.com':80
- on####pro2008.com/dw.php?si####################
- DNS ASK on####pro2008.com
- '<IP-адрес в локальной сети>':1036