Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'JavaVM' = '%APPDATA%\Common Files\wuaucls.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1806' = '00000000'
- %APPDATA%\Common Files\nthome.dat
- %APPDATA%\Common Files\wuaucls.exe
- 'le##ss.ru':80
- le##ss.ru/conf/01.bin
- le##ss.ru/boss.php?ui#####################
- DNS ASK le##ss.ru
- ClassName: 'Indicator' WindowName: '(null)'