Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ЛС№·КдИл·Ё' = '%APPDATA%\<<Служебное имя>.EXE>'
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\15842625[1].asp
- %APPDATA%\<<Служебное имя>.EXE>
- %APPDATA%\<<Служебное имя>.EXE>
- 'www.lt##it.com':80
- 'im#.#sers.51.la':80
- www.lt##it.com/QQ.txt
- im#.#sers.51.la/15842625.asp
- DNS ASK www.lt##it.com
- DNS ASK im#.#sers.51.la
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'