Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'ULW' = '"<Полный путь к вирусу>"'
- <Текущая директория>\ULWSettings.ini
- <Текущая директория>\MBR.bin
- 'te#####tsfsfsf.ucoz.com':80
- te#####tsfsfsf.ucoz.com/Update.txt
- te#####tsfsfsf.ucoz.com/Title.txt
- te#####tsfsfsf.ucoz.com/2296801295
- te#####tsfsfsf.ucoz.com/Ver.txt
- DNS ASK te#####tsfsfsf.ucoz.com
- ClassName: 'Indicator' WindowName: '(null)'
- ClassName: 'msctls_updown32' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'