Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'dlllllllll' = '<Текущая директория>\sexy4356345345345345345345345345.exe'
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{4A06BE0B-3C7F-3B1E-46FD-0327172EF655}] 'StubPath' = '<Текущая директория>\sexy4356345345345345345345345345.exe'
- <LS_APPDATA>\Xenocode\Sandbox\1.0.0.0\2009.07.26T09.03\Virtual\XRegistry.tmp
- 'mn#####n1122.no-ip.biz':3460
- DNS ASK mn#####n1122.no-ip.biz