Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\BITS] 'Start' = '00000002'
- '%TEMP%\time2stop.exe' (загружен из сети Интернет)
- '%TEMP%\time2stop.exe'
- %TEMP%\BIT1.tmp
- %TEMP%\BIT1.tmp в %TEMP%\time2stop.exe
- 'ti####top.free.fr':80
- 'localhost':1040
- 'wp#d':80
- http://ti####top.free.fr/time2stop.exe
- http://11#.#11.111.1/wpad.dat via wp#d
- DNS ASK ti####top.free.fr
- DNS ASK wp#d