Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\RunAsSysSvc] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\RunAsSysSvc] 'ImagePath' = '<Полный путь к файлу>'
- DNS ASK of####a.episoft.net
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: 'msctls_updown32' WindowName: ''