Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\ZZAAtivex3] 'Start' = '00000001'
- скрытых файлов
- Компонент восстановления системы (SR)
- Центр обеспечения безопасности (Security Center)
- %WINDIR%\csrss.exe
- %WINDIR%\csrss.exe
- %WINDIR%\csrss.exe
- 'localhost':1037
- DNS ASK www.mu####stop.com.br
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WINHELP' WindowName: ''