Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,<Полный путь к вирусу>,'
- <SYSTEM32>\destlistsys.dll
- 'www.go###e.com.br':80
- www.go###e.com.br/
- DNS ASK www.go###e.com.br
- ClassName: '' WindowName: 'prcsys'