Техническая информация
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\policies\Explorer\run] '' = '<Полный путь к файлу>'
- <Полный путь к файлу>
- из <Полный путь к файлу> в C:\documents and settings\all users\¡¸¿ªê¼¡¹²ëµ¥\³ìðò\æô¶¯\n.exe
- 'ng####hoc.oicp.net':80
- DNS ASK ng####hoc.oicp.net