Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\MyDriver yta Services] 'Start' = '00000002'
- <SYSTEM32>\nannaa.exe
- <SYSTEM32>\svchost.exe
- %WINDIR%\Temp\Server.dll
- <SYSTEM32>\nannaa.exe
- '11#.#1.235.164':802
- 'jj.##2046.com':8014
- DNS ASK jj.##2046.com
- '<IP-адрес в локальной сети>':1035