Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Irmon] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\Schedule] 'Start' = '00000002'
- <SYSTEM32>\schedsvc.dll файлом %TEMP%\132625_res.inf
- %TEMP%\132921_res.inf
- %TEMP%\132625_res.inf
- <SYSTEM32>\Irmonsvr.dll
- <SYSTEM32>\schedsvc.dll
- <SYSTEM32>\schedsvc.dll в C:\_@1.tmp
- 'su###r.3322.org':80
- DNS ASK su###r.3322.org
- '<IP-адрес в локальной сети>':1035