Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,<Полный путь к вирусу>'
- <Текущая директория>\Fig.dat
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\adlist[1].txt
- 'www.pp##d.org':80
- www.pp##d.org/adlist.txt
- DNS ASK www.pp##d.org