Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\SrvWinDrive] 'Start' = '00000002'
- <SYSTEM32>\wbem\WmiSysSrv.exe
- <SYSTEM32>\ctfmon.exe
- <SYSTEM32>\wbem\WmiSysSrv.exe
- 'at##aa.net':80
- at##aa.net/f/l.php?i=################################
- at##aa.net/f/
- DNS ASK at##aa.net
- '<IP-адрес в локальной сети>':1036
- '<IP-адрес в локальной сети>':1035