Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\BITS] 'Start' = '00000002'
- %TEMP%\3.tmp
- %TEMP%\1.tmp
- %TEMP%\3.tmp (загружен из сети Интернет)
- %TEMP%\1.tmp (загружен из сети Интернет)
- %TEMP%\BIT4.tmp
- %TEMP%\BIT2.tmp
- %TEMP%\BIT4.tmp в %TEMP%\3.tmp
- %TEMP%\BIT2.tmp в %TEMP%\1.tmp
- 'li###ncia.org':80
- 'localhost':1040
- 'wp#d':80
- 'localhost':1038
- li###ncia.org/2.exe
- li###ncia.org/1.exe
- wp#d/wpad.dat
- DNS ASK li###ncia.org
- DNS ASK wp#d