Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'syssm' = '<SYSTEM32>\syssm.exe'
- <SYSTEM32>\syssm.exe
- Библиотека-обработчик для всех процессов: <SYSTEM32>\voidsm.dll
- <SYSTEM32>\voidsm.dll
- <SYSTEM32>\syssm.exe
- 'ma##.rambler.ru':25
- DNS ASK ma##.rambler.ru
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''