Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ieprotection] 'Logon' = 'StartProtect'
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ieprotection] 'DllName' = ''
- <SYSTEM32>\wuauclt.exe
- %ALLUSERSPROFILE%\Favorites\Test.dll
- DNS ASK co##.myfw.us
- '<IP-адрес в локальной сети>':1036