Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '<Имя файла>' = '%WINDIR%\<Имя файла>.exe'
- '' (загружен из сети Интернет)
- <SYSTEM32>\mswinsck.ocx
- %WINDIR%\decaptcher.dll
- %WINDIR%\<Имя файла>.exe
- '18#.#0.94.142':80
- http://18#.#0.94.142/mswinsck.ocx
- http://18#.#0.94.142/decaptcher.dll
- http://18#.#0.94.142/svchost.exe
- '%WINDIR%\<Имя файла>.exe'