Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Pml Drivers HZP12] 'Start' = '00000002'
- <SYSTEM32>\svchost.exe /k netsvcs
- C:\1.ini
- %WINDIR%\Temp\14123725.tmp
- %WINDIR%\Temp\14123725.tmp
- C:\1.ini
- 'to###n.twgg.org':800
- DNS ASK to###n.twgg.org
- '<IP-адрес в локальной сети>':1035