Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<Полный путь к файлу>' = '<Полный путь к файлу>:*:Enabled:WPXA32'
- '<SYSTEM32>\a.exe' (загружен из сети Интернет)
- '<SYSTEM32>\a.exe'
- <SYSTEM32>\a.exe
- 'xp#####yx.tripod.com':80
- 'localhost':1038
- http://xp#####yx.tripod.com/18371.mpg
- DNS ASK xp#####yx.tripod.com