Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\smss.exe
- '%HOMEPATH%\Start Menu\Programs\Startup\smss.exe' (загружен из сети Интернет)
- '%HOMEPATH%\Start Menu\Programs\Startup\smss.exe' x -M stratum+tcp://49gzET11qZZcBcyHieaWBSUjoUjsifDQw8y5jGrtLULzh2bMq3S8sYDPhtVr9pa3NEdWYESmNgHQNHo8MzBqMgs2TtkpeVK:x@xmrpool.pro:3333/xmr
- '%HOMEPATH%\Start Menu\Programs\Startup\smss.exe' "del" <Полный путь к файлу>
- smss.exe
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\yam[1].exe
- 's4#.pw':80
- http://s4#.pw/ek/yam.exe
- DNS ASK s4#.pw