Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\.mrxsmb] 'ImagePath' = '\*'
- %WINDIR%\explorer.exe
- <SYSTEM32>\winlogon.exe
- <DRIVERS>\1244241235.sys
- %WINDIR%\$NtUninstallKB16918$\2804554435\{1B372133-BFFA-4dba-9CCF-5474BED6A9F6}
- %WINDIR%\$NtUninstallKB16918$\2804554435\L\acbrwqkz
- '69.##.212.157':80
- 69.##.212.157/bad.php?w=############################################
- 69.##.212.157/stat2.php?w=##########################################
- 69.##.212.157/stat2.php?w=#########################################