Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{343F94C0-7SF8-95A0-9892-DE5C539F2AF8}] 'StubPath' = '<SYSTEM32>:msTullnomen.exe'
- %WINDIR%\Explorer.EXE
- <SYSTEM32>:msTullnomen.exe
- 'fb#.#yns.com':443
- DNS ASK fb#.#yns.com
- '<IP-адрес в локальной сети>':1036
- ClassName: 'Shell_TrayWnd' WindowName: ''