Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{1D98877F-914C-13DE-0208-040408040501}] 'StubPath' = '<Полный путь к вирусу>'
- %WINDIR%\Explorer.EXE
- 'sx#####prince.oicp.net':9527
- 're####gon.xicp.net':9527
- 'wi####me.vicp.net':9527
- DNS ASK sx#####prince.oicp.net
- DNS ASK re####gon.xicp.net
- DNS ASK wi####me.vicp.net