Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'WinWebUpdate' = 'C:\Arquivos de programas\WinWebUpdate.exe'
- %WINDIR%\ponto.DLL
- %WINDIR%\system\Show_bot.TLB
- 'www.ad####a2802.kit.net':80
- 'localhost':1041
- 'sm##.##a.terra.com.br':25
- http://www.ad####a2802.kit.net/show_bot.tlb
- DNS ASK www.ad####a2802.kit.net
- DNS ASK sm##.##a.terra.com.br