Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Update Check' = '"%TEMP%\UpCheck.exe"'
- %TEMP%\UpCheck.exe
- %TEMP%\UpCheck.exe
- %TEMP%\UpCheck.exe
- 'www.gf####elerator.info':80
- www.gf####elerator.info/update.php?si############################################
- DNS ASK www.gf####elerator.info
- '<IP-адрес в локальной сети>':1035
- ClassName: 'Indicator' WindowName: ''