Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] 'vwnskbot' = '{CDF027EA-27ED-4EAA-86F8-8FEE2946498B}'
- %TEMP%\desktop_background.zip
- 'on#####ro---2008.com':80
- on#####ro---2008.com/dw.php?si####################
- DNS ASK on#####ro---2008.com
- '<IP-адрес в локальной сети>':1034