Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\WindowsClickIP] 'Start' = '00000002'
- '<SYSTEM32>\ClickIp.exe'
- '<SYSTEM32>\ClickIp.exe' (загружен из сети Интернет)
- <SYSTEM32>\ClickIp.exe
- 'ce###6.8800.org':80
- ce###6.8800.org/ClickIp.exe
- DNS ASK ce###6.8800.org
- DNS ASK www.ba##u.com