Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\BITS] 'Start' = '00000002'
- <Полный путь к файлу>
- <Полный путь к файлу> в %TEMP%\{0066bed9}
- 'le##o.info':80
- 'he##o.info':80
- 'lo###led.info':80
- 'ho###ator.com':80
- 'wp#d':80
- 'localhost':1041
- http://lo###led.info/win_setup.dat
- http://11#.#11.111.2/wpad.dat via wp#d
- DNS ASK he##o.info
- DNS ASK lo###led.info
- DNS ASK le##o.info
- DNS ASK www.ho###ator.com
- DNS ASK wp#d