Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\WebaltaService] 'Start' = '00000002'
- %APPDATA%\WebaltaService\WebaltaService.exe -start
- %TEMP%\1014_ins.exe
- %APPDATA%\WebaltaService\WebaltaService.exe
- %APPDATA%\WebaltaService\WebaltaService.cfg
- %TEMP%\1014_ins.exe
- %TEMP%\1014_ins.exe
- 'st###.webalta.ru':80
- st###.webalta.ru/i.php
- DNS ASK st###.webalta.ru
- '<IP-адрес в локальной сети>':1035
- ClassName: 'Shell_TrayWnd' WindowName: ''