Техническая информация
- <SYSTEM32>\csrs.scr /S
- <SYSTEM32>\csrs.scr (загружен из сети Интернет)
- <SYSTEM32>\LiveUpdate
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\file[1].php
- 'z1#.#upload.com':80
- 'localhost':1036
- z1#.#upload.com/file.php?fi###########
- DNS ASK z1#.#upload.com