Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'flash player' = '%WINDIR%\plug_in.exe'
- <Имя диска съемного носителя>:\Mes_Amis.exe
- <Имя диска съемного носителя>:\PasswordsFB.rar.exe
- <Имя диска съемного носителя>:\FacebookCredits.exe
- C:\size.system
- %WINDIR%\plug_in.exe
- C:\size.system
- 'ka####te.no-ip.biz':1991
- 'ka####te.no-ip.biz':1908
- DNS ASK ka####te.no-ip.biz