Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\rss_popup.lnk
- %PROGRAM_FILES%\winadv\<Имя вируса>.exe dummy
- %PROGRAM_FILES%\winadv\rss_ver.ini
- %PROGRAM_FILES%\winadv\<Имя вируса>.exe
- 'to###zip.net':80
- to###zip.net/click.php?tp#######
- DNS ASK to###zip.net