Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Fieer Network Agent] 'Start' = '00000002'
- '<SYSTEM32>\svchost.exe' -k imgsvc
- <SYSTEM32>\Rhmeytje.dll
- C:\Net-Temp.ini
- <SYSTEM32>\RtmetxC.dll
- C:\Net-Temp.ini
- 'wp#.#ppclick.kr':1414
- '<IP-адрес в локальной сети>':0
- DNS ASK wp#.#ppclick.kr