Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'system' = '%WINDIR%\system.exe'
- скрытых файлов
- %WINDIR%\explorer.exe "<Текущая директория>
- %TEMP%\~DFA1F3.tmp
- 'sm##.gmail.com':465
- DNS ASK sm##.gmail.com
- '<IP-адрес в локальной сети>':1038
- ClassName: '' WindowName: ''