Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\winauenh] 'ImagePath' = '<Полный путь к файлу>'
- [<HKLM>\SYSTEM\ControlSet001\Services\winauenh] 'Start' = '00000002'
- <Полный путь к файлу>.log
- 'h.###3e9.usa.cc':8081
- 'wp#d':80
- http://11#.#11.111.1/wpad.dat via wp#d
- DNS ASK h.###3e9.usa.cc
- DNS ASK wp#d