Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\MFC] 'Start' = '00000002'
- <SYSTEM32>\svchost.exe -k netsvcs
- <DRIVERS>\etc\newhost.txt
- <SYSTEM32>\1037\mfc71.dll
- <DRIVERS>\etc\newhost.txt
- 'pa#####.#ooglesyndication.com':80
- 'un####.baidu.com':80
- 'wm##l.cn':80
- 'al####-google.cn':80
- un####.baidu.com/bdun.bsc?tn#############################################################################################################
- al####-google.cn/guanli/list.txt
- DNS ASK pa#####.#ooglesyndication.com
- DNS ASK un####.baidu.com
- DNS ASK al####-google.cn
- DNS ASK wm##l.cn
- DNS ASK 10##lexa.cn