Техническая информация
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'FlashPlayer' = '%PROGRAMDATA%\FlashPlayer\FlashPlayer.exe'
- скрытых файлов
- %PROGRAMDATA%\flashplayer\flashplayer.exe
- %PROGRAMDATA%\flashplayer\flashplayer.exe
- 'so###lmedya.net':80
- DNS ASK so###lmedya.net