Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\dxdiag.exe
- <SYSTEM32>\svchost.exe
- <SYSTEM32>\svchost.exe
- <SYSTEM32>\wbem\Performance\WmiApRpl_new.ini
- %HOMEPATH%\Start Menu\Programs\Startup\dxdiag.exe
- 'kh###amok.com':80
- kh###amok.com/tmp2/task.php?bi##################################################
- DNS ASK kh###amok.com