Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\BITS] 'Start' = '00000002'
- C:\b.exe
- C:\a.exe
- C:\b.exe (загружен из сети Интернет)
- C:\a.exe (загружен из сети Интернет)
- C:\BIT2.tmp
- C:\BIT1.tmp
- '80.#3.48.74':80
- 'localhost':1040
- 'wp#d':80
- 'localhost':1038
- 80.#3.48.74/iowopiweuzxzx/p.exe
- 80.#3.48.74/iowopiweuzxzx/o.exe
- wp#d/wpad.dat
- DNS ASK wp#d