Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\PssnsXP-Net] 'Start' = '00000002'
- <SYSTEM32>\svchost.exe -k PssnsXP-Net
- %WINDIR%\Explorer.EXE
- <SYSTEM32>\<Имя вируса>.exe
- <SYSTEM32>\vrvperl1.dll
- 'sw####.imfryi.com':80
- DNS ASK sw####.imfryi.com
- ClassName: 'Progman' WindowName: 'Program Manager'