Техническая информация
- %WINDIR%\update.exe
- %WINDIR%\update.exe (загружен из сети Интернет)
- %WINDIR%\update.exe
- %WINDIR%\%USERNAME%.txt
- 'wo######ised.servehttp.com':80
- 'wo######ised.servehttp.com':21
- 'wp#d':80
- wo######ised.servehttp.com/worldrevised/Commands/
- wp#d/wpad.dat
- DNS ASK wo######ised.servehttp.com
- DNS ASK wp#d
- ClassName: 'Shell_TrayWnd' WindowName: ''