Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Applocale] 'Start' = '00000002'
- <SYSTEM32>\svchost.exe -k netsvcs
- <DRIVERS>\etc\newhost.txt
- <SYSTEM32>\Applocale.dll
- <DRIVERS>\etc\newhost.txt
- '9l###iang.cn':80
- 9l###iang.cn/update.txt
- 9l###iang.cn/update.asp?ve##########
- 9l###iang.cn/tj/Count.Asp?a=#################################################################
- DNS ASK 9l###iang.cn