Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'WORM/WOZER@MM.B' = '<SYSTEM32>\jesus.exe'
- <SYSTEM32>\Test.zip
- C:\NOTE.TXT
- <SYSTEM32>\eCard.zip
- <SYSTEM32>\jesus.exe
- <SYSTEM32>\Z1P.TMP
- 'uk.##dernet.org':6667
- DNS ASK uk.##dernet.org