Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\6to4] 'Start' = '00000002'
- скрытых файлов
- расширений файлов
- Редактора реестра (RegEdit)
- %WINDIR%\svchost.exe
- %TEMP%\113875_res.tmp
- %TEMP%\114593_res.tmp
- %WINDIR%\svchost.exe
- %TEMP%\ghosttem.exe
- <SYSTEM32>\qq6to4cc.dll
- %TEMP%\113875_aaa.tmp
- %TEMP%\ghosttem.exe
- '17#.#6.200.58':80