Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\wamer] 'Start' = '00000002'
- %PROGRAM_FILES%\Microsoft Office\SYSTEM\dodolook_7492.exe
- <SYSTEM32>\mprmsgse.axz
- %HOMEPATH%\Local Settings\Temporary Internet Files\_inimac
- %PROGRAM_FILES%\Microsoft Office\SYSTEM\15.exe
- %PROGRAM_FILES%\Microsoft Office\SYSTEM\dodolook_7492.exe
- 'gs.###system.com':80
- 'lo####.smartpv.cn':1207
- gs.###system.com/gs.php?12##########################################################################################################################################
- DNS ASK gs.###system.com
- DNS ASK lo####.smartpv.cn