Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'VideoDriver' = '<SYSTEM32>\gspotbot.exe'
- <SYSTEM32>\gspotbot.exe
- %TEMP%\xopm4.ini
- %TEMP%\aut1.tmp
- %TEMP%\aut1.tmp
- '17#.#1.208.106':7200
- 'we#.icq.com':80
- we#.icq.com/wwp/msg/1,,,00.html?Ui#############################################################################################################
- DNS ASK we#.icq.com