Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '' = '<Полный путь к файлу>'
- %TEMP%\aut1.tmp
- %TEMP%\aa
- %TEMP%\aut2.tmp
- %TEMP%\ss.png
- %TEMP%\aut1.tmp
- %TEMP%\aut2.tmp
- 'co#####l-business.com':80
- http://co#####l-business.com/notify.php
- DNS ASK co#####l-business.com
- '<Полный путь к файлу>'