Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'smss' = '%APPDATA%\sys\smss.exe'
- %APPDATA%\sys\taskmgr.exe (загружен из сети Интернет)
- %APPDATA%\sys\smss.exe
- %APPDATA%\sys\taskmgr.exe
- 'www.di###server.com':80
- '20#.#3.161.97':80
- www.di###server.com/logostore.gif
- 20#.#3.161.97/bullet.gif
- DNS ASK www.di###server.com