Техническая информация
- из <Полный путь к вирусу> в %APPDATA%\Csrss\Csrss.exe
- 'po####lood.t15.org':80
- 'wh####s-my-ip.net':80
- 'wp#d':80
- wh####s-my-ip.net/?te##
- wp#d/wpad.dat
- po####lood.t15.org//listen.php
- DNS ASK po####lood.t15.org
- DNS ASK wh####s-my-ip.net
- DNS ASK wp#d