Техническая информация
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Prueba de concepto' = '<Полный путь к файлу>'
- <Полный путь к файлу>
- <DRIVERS>\etc\hosts
- 'google.com':80
- http://ar####legion.com/modules/readme_NT.txt
- http://www.in###neland.com/appelcreation/readme_NT.txt
- DNS ASK google.com
- DNS ASK in####riaboston.com
- DNS ASK ar####legion.com
- DNS ASK in###neland.com
- DNS ASK pa#####ftheworld.com
- DNS ASK be##zy.net
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''