Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '%WINDIR%\Wesle.exe' = '%WINDIR%\Wesle.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'H:\Программы\Исходняки программ\Delphi\GeneratorTroj\Wesle.exe' = '<Полный путь к вирусу>'
- %WINDIR%\Wesle.exe
- 'tr####rusla.ucoz.ru':21
- DNS ASK tr####rusla.ucoz.ru
- ClassName: '' WindowName: '<Служебное имя>'