Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{28ABC5C0-4FCB-11CF-AAX5-81CX1C635613}] 'StubPath' = 'c:\RECYCLER\S-51-9-25-3434476501-1642491965-601303314-1214\mprsvrh.exe'
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\RECYCLER\S-51-9-25-3434476501-1642491965-601303314-1214\mprsvrh.exe
- <Имя диска съемного носителя>:\RECYCLER\S-51-9-25-3434476501-1642491965-601303314-1214\Desktop.ini
- %WINDIR%\Explorer.EXE
- C:\RECYCLER\S-51-9-25-3434476501-1642491965-601303314-1214\mprsvrh.exe
- C:\RECYCLER\S-51-9-25-3434476501-1642491965-601303314-1214\Desktop.ini
- <Имя диска съемного носителя>:\RECYCLER\S-51-9-25-3434476501-1642491965-601303314-1214\mprsvrh.exe
- 'www.ms##rea.com':80
- DNS ASK www.MS##REA.COM
- '<IP-адрес в локальной сети>':1036