Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{6A22D9B0-FBE0-7146-5963-6E395B6D264E}] 'StubPath' = '<Полный путь к вирусу>'
- 'ce####.newsinsky.com':80
- ce####.newsinsky.comhttp://center.newsinsky.com:80/index.php
- DNS ASK ce####.newsinsky.com