Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'wlmp' = '<Текущая директория><Имя файла>.exe'
- %TEMP%\~DF6EFB.tmp
- <SYSTEM32>\zlib.dll
- <SYSTEM32>\mswinsck.ocx
- 'ir#.dal.net':6667
- 'ir#.#hoopa.net':6667
- DNS ASK ir#.dal.net
- DNS ASK ir#.#hoopa.net