Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\BITS] 'Start' = '00000002'
- %TEMP%\1.tmp
- %TEMP%\cchA47.tmp
- %TEMP%\1.tmp
- из <Полный путь к вирусу> в %TEMP%\~SM2.tmp
- 'www.ou###defly.com':80
- 'localhost':1041
- 'wp#d':80
- http://11#.#11.111.1/wpad.dat via wp#d
- DNS ASK www.ou###defly.com
- DNS ASK wp#d