Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Services' = '%WINDIR%<SYSTEM32>\neths.scr'
- <SYSTEM32>\neths.scr (загружен из сети Интернет)
- <SYSTEM32>\neths.scr
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\neths[1].scr
- 'wp#########e-online.ci.waukesha.wi.us':80
- 'localhost':1036
- wp#########e-online.ci.waukesha.wi.us/web/neths.scr
- DNS ASK wp#########e-online.ci.waukesha.wi.us