Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'WinInstall' = '<Полный путь к вирусу>'
- %TEMP%\farmprotractors.jpg
- %TEMP%\farmprotractors.jpg
- 'wh#####le.homier.com':80
- http://wh#####le.homier.com/graphics/farmprotractors.jpg
- DNS ASK wh#####le.homier.com
- ClassName: 'Indicator' WindowName: ''