Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'WLive' = '<SYSTEM32>\celledx.exe'
- <SYSTEM32>\celledx.exe
- 'xo####.virgilio.it':80
- 'localhost':1037
- xo####.virgilio.it/sigiloso017/Frase_novaUva.txt
- DNS ASK xo####.virgilio.it
- '<IP-адрес в локальной сети>':1038