Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1ges1caj.3eu' = '"%TEMP%\1381921214017114172572065211112267112692.exe"'
- %TEMP%\1381921214017114172572065211112267112692.exe
- http://ne##.#et-freaks.com/upex/Wor
- DNS ASK ne##.#et-freaks.com