Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'flash player' = '%WINDIR%\plug_in.exe'
- <Имя диска съемного носителя>:\PasswordsFB.rar.exe
- <Имя диска съемного носителя>:\FacebookCredits.exe
- C:\size.system
- %WINDIR%\plug_in.exe
- C:\size.system
- 'my####.no-ip.biz':1234
- 'ka####te.no-ip.biz':1908
- DNS ASK my####.no-ip.biz
- DNS ASK ka####te.no-ip.biz