Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,C:\Arquivos de programas\KC2jm52D.exe'
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\conf[1].jpg
- '<IP-адрес в локальной сети>':80
- 'cr#####e2008.pochta.ru':80
- 'localhost':1035
- cr#####e2008.pochta.ru/conf.jpg
- DNS ASK cr#####e2008.pochta.ru