Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'sgupt' = '<Текущая директория>\update.exe'
- '<SYSTEM32>\regsvr32.exe' /s "<Текущая директория>\Webvia.dll"
- 'www.sh###ate.co.kr':80
- http://www.sh###ate.co.kr/wdbc_sel.asp
- http://www.sh###ate.co.kr/basic_www/gate_member/get_comno.asp
- DNS ASK www.sh###ate.co.kr