Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\absbgfkq] 'Startup' = 'WLStartupEvent'
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\absbgfkq] 'DllName' = 'absbgfkq.dll'
- <SYSTEM32>\winlogon.exe
- <SYSTEM32>\absbgfkq.dll
- '94.##0.191.201':25
- 'sm##.gmail.com':25
- DNS ASK mx#.mail.ru
- DNS ASK sm##.gmail.com
- '<IP-адрес в локальной сети>':1036