Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,C:\Arquivos de programas\DHql6PaU.exe'
- '<IP-адрес в локальной сети>':80
- 'cr#####e2008.pochta.ru':80
- 'localhost':1038
- http://cr#####e2008.pochta.ru/conf.jpg
- http:// via <IP-адрес в локальной сети>
- DNS ASK cr#####e2008.pochta.ru
- ClassName: 'NDDEAgnt' WindowName: 'NetDDE Agent'