Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\BITS] 'Start' = '00000002'
- %TEMP%\1.tmp
- %TEMP%\1.tmp (загружен из сети Интернет)
- %TEMP%\BIT4.tmp
- %TEMP%\BIT3.tmp
- %TEMP%\BIT4.tmp в %TEMP%\2.tmp
- %TEMP%\BIT3.tmp в %TEMP%\1.tmp
- 'localhost':1039
- 'www.xy###arch.info':80
- '85.##5.116.205':80
- 'wp#d':80
- 'localhost':1037
- www.xy###arch.info/tds/in.cgi?tw#
- 85.##5.116.205/1/sr5286.exe
- wp#d/wpad.dat
- DNS ASK www.xy###arch.info
- DNS ASK wp#d