Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'VideoDriver' = '<SYSTEM32>\gspotbot.exe'
- %TEMP%\SETTINGS.DLL
- <SYSTEM32>\gspotbot.exe
- %TEMP%\SERVER.EXE
- %TEMP%\SERVER.DLL
- 'at#####.ga.us.undernet.org':6667
- DNS ASK at#####.ga.us.undernet.org
- '%TEMP%\SERVER.EXE'