Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'ctw' = '%APPDATA%\ctw\ctw.exe'
- %APPDATA%\ctw\ctw.exe
- %APPDATA%\ctw\ctw.exe
- из <Полный путь к файлу> в %TEMP%\tmpg553.tmp
- http://ch####p.dyndns.org/
- DNS ASK ch####p.dyndns.org
- DNS ASK se####tysync.inf