Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '<Имя вируса>' = '<Полный путь к вирусу>'
- 'in##.#onsamo.com':80
- in##.#onsamo.com/050602/update/update.info
- in##.#onsamo.com/050602/Web/ClkAddr.asp
- in##.#onsamo.com/050602/Web/Initial.asp
- in##.#onsamo.com/050602/Web/InsAdd.asp
- DNS ASK in##.#onsamo.com
- ClassName: 'Indicator' WindowName: '(null)'