Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\nysvw.lnk
- <SYSTEM32>\wscript.exe "%TEMP%\kcnsi.vbs"
- %TEMP%\kcnsi.vbs
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ex[1].dll
- %TEMP%\uwafn
- %TEMP%\dumb13145
- %TEMP%\b.ico
- %TEMP%\ueyso
- 'yt###.gilopres.info':80
- 'localhost':1035
- yt###.gilopres.info/js/data/ex.dll
- DNS ASK yt###.gilopres.info
- '<IP-адрес в локальной сети>':1036