Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'PCTurbo' = '"<Текущая директория>\PCTurbo.exe" /shide'
- %TEMP%\~DF4D5D.tmp
- <Текущая директория>\Version.dat
- <Текущая директория>\Config.dat
- 'localhost':1041
- 'www.pc###bo.co.kr':80
- http://www.pc###bo.co.kr/app/notice.php?pi#########
- http://www.pc###bo.co.kr/app/programcount.php
- http://www.pc###bo.co.kr/app/count.php
- DNS ASK www.pc###bo.co.kr
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''