Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Internet Security' = '<Полный путь к файлу>'
- %TEMP%\~DF43E7.tmp
- 'up######linedatabase.com':80
- http://up######linedatabase.com/404.php?id###
- DNS ASK up######linedatabase.com
- ClassName: 'Shell_TrayWnd' WindowName: ''