Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\uieropw.url
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe
- %ALLUSERSPROFILE%\Application Data\uruer\uieropw.exe
- %ALLUSERSPROFILE%\Application Data\uruer\uieropw.exe
- 'wp#d':80
- 'be###.t1nkem.com':80
- http://11#.#11.111.1/wpad.dat via wp#d
- http://be###.t1nkem.com/web/post.php?ty##########################################################
- DNS ASK wp#d
- DNS ASK be###.t1nkem.com
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe'