Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'QuickTime' = '%WINDIR%\Media\AvMsUpd.exe'
- <Текущая директория>\upset1.dat
- <Текущая директория>\Temp.tjp
- %WINDIR%\wnetsock08.dll
- %WINDIR%\Media\AvMsUpd.exe
- <Текущая директория>\user.dat
- <Текущая директория>\Temp.tjp
- 'www.we#####devonline.info':80
- www.we#####devonline.info/ptdata/CurrVer.txt
- www.we#####devonline.info/ptdata/set.txt
- DNS ASK www.we#####devonline.info
- '<IP-адрес в локальной сети>':1035