Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'WinMsn' = '<Полный путь к файлу>'
- <Текущая директория>\tmp.dat
- %TEMP%\~DF3802.tmp
- <Текущая директория>\tmp.dat
- 'www.ro####sil.com.br':80
- '74.##5.232.51':80
- http://www.ro####sil.com.br/index.asp?Us#########################################################################################################################################################...
- http://www.google.com/ via 74.##5.232.51
- DNS ASK www.ro####sil.com.br
- DNS ASK www.google.com