Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'UFO' = '<Полный путь к вирусу>'
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\czs.exe
- 'cc####13.noip.cn':1993
- 'sx####.f3322.org':7788
- DNS ASK cc####13.noip.cn
- DNS ASK sx####.f3322.org