Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\RaiAutobf] 'Start' = '00000002'
- %WINDIR%\srchasst\Service.exe
- %WINDIR%\srchasst\Service.exe
- из <Полный путь к вирусу> в %WINDIR%\srchasst\svchost.exe
- 'any':2010
- 'any':9191
- 'fx##.3322.org':2010
- 'yl###s.3322.org':9191
- DNS ASK yl###s.3322.org
- DNS ASK fx##.3322.org