Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\RXUt CLR] 'Start' = '00000002'
- '<SYSTEM32>\svchost.exe' -k netsvcs
- %TEMP%\res174078wsfes.tmp
- %TEMP%\res174078wsfes.tmp в <SYSTEM32>\wr173975ahost.dll
- 'ac###k.gicp.net':80
- DNS ASK ac###k.gicp.net