Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Firewall' = '<SYSTEM32>\twin\<Имя вируса>.exe'
- <SYSTEM32>\econfig.sys
- <SYSTEM32>\twin\<Имя вируса>.exe
- '17#.#92.206.162':80
- http://em#####se.kodingen.com/test/getip.php via 17#.#92.206.162