Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ToolbarRestore' = '%PROGRAM_FILES%\ILikeClick\ToolbarRestore.exe'
- <SYSTEM32>\cmd.exe /c \weersdins.bat
- C:\weersdins.bat
- 'li#####.ilikeclick.com':80
- li#####.ilikeclick.com/index.php?co##########################################################################################################################################
- DNS ASK li#####.ilikeclick.com
- '<IP-адрес в локальной сети>':1036