Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SvcHostDll' = '<SYSTEM32>\System.exe'
- '<SYSTEM32>\System.exe'
- <SYSTEM32>\pcid.dll
- <SYSTEM32>\raspre.drv
- <SYSTEM32>\System.exe
- <SYSTEM32>\hfile.dll
- 'de###aba.com':80
- DNS ASK de###aba.com