Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'window.exe' = 'C:\window.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'window.exe' = '<Текущая директория>window.exe'
- C:\window.exe
- C:\window.exe
- 'www.ms####tas.com.nu':80
- 'localhost':1037
- 'localhost':1035
- www.ms####tas.com.nu/eklet/konusma.txt
- www.ms####tas.com.nu/eklet/gonder.php
- DNS ASK www.ms####tas.com.nu
- '<IP-адрес в локальной сети>':1036
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Indicator' WindowName: ''