Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'w32audio' = '<SYSTEM32>\w32audio.exe'
- <SYSTEM32>\w32audio.exe
- 'po####ldns.free.fr':80
- http://po####ldns.free.fr/command.php?re#############################
- http://po####ldns.free.fr/command.php?id#######
- DNS ASK po####ldns.free.fr