Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'SelfdelNT' = 'cmd /C del "<Полный путь к вирусу>"'
- 'tu####wnloader.com':80
- tu####wnloader.com/reports/uninstall.php?af##########################
- DNS ASK tu####wnloader.com
- ClassName: 'Shell_TrayWnd' WindowName: ''