Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\RemoteStorage] 'ImagePath' = '%CommonProgramFiles%\Microsoft Shared\Help\<Имя файла>.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\RemoteStorage] 'Start' = '00000002'
- '%CommonProgramFiles%\Microsoft Shared\Help\<Имя файла>.exe'
- %CommonProgramFiles%\Microsoft Shared\Help\<Имя файла>.exe
- '12#.#4.153.65':100
- '12#.#25.114.144':80
- http://www.ba##u.com/?s?############# via 12#.#25.114.144
- DNS ASK www.ba##u.com