Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Ps' = '<SYSTEM32>\<Имя файла>.exe'
- '%ProgramFiles%\Internet Explorer\IEXPLORE.EXE'
- Библиотека-обработчик для всех процессов: %WINDIR%\Ps.dll
- <SYSTEM32>\<Имя файла>.exe
- %WINDIR%\Ps.dll
- '11#.#37.93.123':80
- http://11#.#37.93.123/3000C3090000E8FD0300374236413242374337333644373633330043524E4A4555465500000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000...
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''