Техническая информация
- <SYSTEM32>\svchost.exe
- %TEMP%\hd2onv02
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\plist[1].php
- 'if##mr.com':80
- 'localhost':1035
- if##mr.com/plist.php?ui##################################
- DNS ASK if##mr.com