Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'LG' = '%WINDIR%\bfscv.exe'
- %WINDIR%\bfscv.exe
- %WINDIR%\msrcom.exe
- %WINDIR%\bfscv.exe (загружен из сети Интернет)
- %WINDIR%\bfscv.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\downcontroller[1]
- %WINDIR%\msrcom.exe
- 'zv###uga.com.ua':80
- zv###uga.com.ua/downcontroller/?af##################
- DNS ASK zv###uga.com.ua