Техническая информация
- <SYSTEM32>\Microsoft\update2.scr /S
- <SYSTEM32>\Microsoft\update2.scr (загружен из сети Интернет)
- <SYSTEM32>\Microsoft\update2.scr
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\update2[1].exe
- 'www.ko##sh.net':80
- www.ko##sh.net/update2.exe
- DNS ASK www.ko##sh.net