Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Sonlost' = '<Текущая директория>\slgs.exe'
- <Текущая директория>\slgs.exe
- <Текущая директория>\slgs.exe
- <Полный путь к файлу>
- 'r.###gyou.com':80
- http://r.###gyou.com/fcg-bin/cgi_get_portrait.fcg?ui############
- DNS ASK r.###gyou.com
- '<Текущая директория>\slgs.exe'