Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '<Имя вируса>' = '"<Полный путь к вирусу>" sysstart'
- 'www.so##gx.com':80
- '12#.#25.114.144':80
- www.so##gx.com/qm/list
- 12#.#25.114.144/
- DNS ASK www.so##gx.com
- DNS ASK www.ba##u.com
- ClassName: 'Shell_TrayWnd' WindowName: ''