Техническая информация
- <SYSTEM32>\wbem\profiles.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ps3[1].z
- из <Полный путь к вирусу> в %WINDIR%\regsvr32.exe
- 'ca###.orgfree.com':80
- 'localhost':1037
- ca###.orgfree.com/push/ps3.z
- DNS ASK ca###.orgfree.com