Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\Immolate.lnk
- %HOMEPATH%\Start Menu\Programs\Startup\Paganise.lnk
- %HOMEPATH%\Start Menu\Programs\Startup\Wheezily.lnk
- '%APPDATA%\FI9ChR\Immolate.exe'
- '%APPDATA%\FI9ChR\Paganise.exe'
- '%APPDATA%\FI9ChR\Wheezily.exe'
- %APPDATA%\FI9ChR\Immolate.exe
- %APPDATA%\FI9ChR\Paganise.exe
- %APPDATA%\FI9ChR\Wheezily.exe
- 'www.nd##at.info':80
- www.nd##at.info/index.php?pc#########################################################
- www.nd##at.info/index.php?pc################################################################
- DNS ASK www.nd##at.info
- DNS ASK wp#d