Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Windows Exploler' = '"<Полный путь к вирусу>"'
- 'wi###rtruck.pl':80
- 'wp#d':80
- wi###rtruck.pl/mail.php?pa##############################
- wp#d/wpad.dat
- DNS ASK wi###rtruck.pl
- DNS ASK wp#d