Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'MdStart' = '"<Текущая директория>\multidownloadupdate.exe"'
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Mdup2Start' = '"<Текущая директория>\multidownloaduphp.exe"'
- <Текущая директория>\up2\multidownloadupdate.exe
- <Текущая директория>\up2\multidownloadupdate.exe в <Текущая директория>\multidownloadupdate.exe
- 'do##.###tidownload.co.kr':80
- http://do##.###tiDownload.co.kr/MultiDownload/Update/version2.dat
- http://do##.###tiDownload.co.kr/MultiDownload/Update/multidownloadupdate.exe
- DNS ASK do##.###tiDownload.co.kr