Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '{7586-8031-9610-9204}' = '%HOMEPATH%\Templates\GQUZ.exe'
- %HOMEPATH%\Start Menu\Programs\Startup\File.exe
- '' (загружен из сети Интернет)
- %HOMEPATH%\Templates\GQUZ.exe
- 'ma#.#06h.net':80
- 'wp#d':80
- http://ma#.#06h.net/Svchsot.Exe
- http://11#.#11.111.1/wpad.dat via wp#d
- DNS ASK ma#.#06h.net
- DNS ASK wp#d
- '%HOMEPATH%\Templates\GQUZ.exe'
- '%HOMEPATH%\Start Menu\Programs\Startup\File.exe'