Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'NetSos' = '<Текущая директория>\NetSos.exe'
- <Текущая директория>\bim.reg
- '<IP-адрес в локальной сети>':445
- '<IP-адрес в локальной сети>':139
- '<IP-адрес в локальной сети>':1433
- 'wp#d':80
- 'www.se####glu.com.tr':80
- www.se####glu.com.tr/Version/netsos.txt
- wp#d/wpad.dat
- DNS ASK www.se####glu.com.tr
- DNS ASK wp#d
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'