Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\<Имя вируса>.exe
- <SYSTEM32>\PerfStringBackup.TMP
- 'www.li####fylife.com':80
- 'wp#d':80
- www.li####fylife.com/mino/update?pc####################################################
- wp#d/wpad.dat
- DNS ASK www.li####fylife.com
- DNS ASK wp#d