Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Downloader.exe' = '<Полный путь к файлу>'
- %HOMEPATH%\Start Menu\Programs\Startup\Downloader.exe
- 'ww###.#ippyshare.com':80
- 'wp#d':80
- http://ww###.#ippyshare.com/d/cEUPKGSB/32798/Server.exe
- http://11#.#11.111.1/wpad.dat via wp#d
- DNS ASK ww###.#ippyshare.com
- DNS ASK wp#d