Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'USB' = '"%WINDIR%\usb\USB.exe"'
- %WINDIR%\usb\usbc.exe (загружен из сети Интернет) -g no -t 1 -u librockgeo.002 -p abc123 -o http://ap#.##tcoin.cz:8332
- %WINDIR%\usb\USB.exe
- %WINDIR%\usb\usbc.exe
- 'h1.##pway.com':80
- h1.##pway.com/hostcell/USB.exe
- h1.##pway.com/serveset4/usbc.exe
- DNS ASK h1.##pway.com