Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\svghost.exe
- '%HOMEPATH%\Start Menu\Programs\Startup\svghost.exe'
- '%HOMEPATH%\Start Menu\Programs\Startup\svghost.exe' (загружен из сети Интернет)
- 'me####2.arabsh.com':80
- 'wp#d':80
- me####2.arabsh.com/file/1405500352/0c32414861f6/2.exe
- wp#d/wpad.dat
- DNS ASK me####2.arabsh.com
- DNS ASK wp#d