Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{7AAC7B8B-9172-A469-4F2A-4C13D0F8BE21}] 'StubPath' = '%WINDIR%\cftmon.exe'
- %WINDIR%\Explorer.EXE
- iexplore.exe
- %WINDIR%\cftmon.exe
- 'qq.###rturbe.org':8057
- DNS ASK qq.###rturbe.org
- '<IP-адрес в локальной сети>':1036