Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Adobe Updater' = '<Полный путь к вирусу>'
- %TEMP%\~DFC12301TTA34.TMP
- 'wo####gvoice.net':80
- wo####gvoice.net/xe/files/config/module_enc.php?ty#######################################################
- DNS ASK wo####gvoice.net