Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\SRDSLFT] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\SRDSLFT] 'ImagePath' = '%WINDIR%\cresa.exe'
- %WINDIR%\cresa.exe
- из <Полный путь к файлу> в %WINDIR%\syswow64\1254671.bak
- '49.##3.77.187':8001
- '47.##2.209.152':8001
- '%WINDIR%\cresa.exe'
- '%WINDIR%\cresa.exe' Win7