Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'kakakrotte' = ''
- %TEMP%\delphi.exe
- %TEMP%\delphi.exe (загружен из сети Интернет)
- %TEMP%\delphi.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\PNG[1].EXE
- 'www.vi#p.lt':80
- 'localhost':1035
- www.vi#p.lt/fckeditor/editor/download/images/File/PNG.EXE
- DNS ASK www.vi#p.lt