Техническая информация
- [<HKLM>\SOFTWARE\Classes\OnTimeLine.ocnfile\shell\Open\command] '' = '<Полный путь к файлу> %1'
- <SYSTEM32>\AFX_App.nls
- 'on###ble.net':80
- http://www.On###ble.net/cgi-bin/AutoUpdateCheck.pl?V=######################################################################### via on###ble.net
- DNS ASK www.on###ble.net
- '<SYSTEM32>\tskill.exe' ReGmon