Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Upgrade' = '<Полный путь к вирусу>'
- '%WINDIR%\taskhost.exe'
- '%WINDIR%\taskhost.exe' (загружен из сети Интернет)
- %WINDIR%\taskhost.exe
- 'go###d.zz.mu':80
- go###d.zz.mu/taskhost.exe
- DNS ASK go###d.zz.mu