Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\00004435.sys] 'imagepath' = '%TEMP%\00004435.sys'
- [<HKLM>\SYSTEM\ControlSet001\Services\00004435.sys] 'start' = '00000001'
- Средство контроля пользовательских учетных записей (UAC)
- %TEMP%\00004435.sys
- %TEMP%\00004435.sys
- 'ne###snd.com':80
- ne###snd.com/k.php
- DNS ASK ne###snd.com