Техническая информация
- '%APPDATA%\Microsoft\wuauclt\wuauclt.exe'
- %APPDATA%\Microsoft\wuauclt\wuauclt.dat
- %APPDATA%\Microsoft\wuauclt\clbcatq.dll
- %APPDATA%\Microsoft\wuauclt\wuauclt.exe
- %APPDATA%\Microsoft\wuauclt\wuauclt.dat
- из <Полный путь к вирусу> в %APPDATA%\Microsoft\1.tmp
- 'localhost':80
- 12#.0.0.1/news/show.asp?id########