Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{C4413F3E-6315-F286-9AD2-595AD287705B}] 'StubPath' = '<Полный путь к вирусу>'
- 'ne#####.ucparlnet.com':80
- ne#####.ucparlnet.comhttp://nednews.ucparlnet.com:80/index.php
- DNS ASK ne#####.ucparlnet.com