Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'bu.exe' = 'C:\bu.exe'
- Средство контроля пользовательских учетных записей (UAC)
- C:\bu.exe
- 'co##.info':80
- 'localhost':1037
- co##.info/i.php
- DNS ASK co##.info
- '<IP-адрес в локальной сети>':1038