Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '' = '%APPDATA%\msexcel.exe'
- '%APPDATA%\msexcel.exe'
- %APPDATA%\msexcel.exe
- %TEMP%\CRNJEUFU - 6-27-2013-6.41.35-PM.gif
- 'sm##.#omcast.net':587
- DNS ASK sm##.#omcast.net
- ClassName: 'Indicator' WindowName: '(null)'