Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Control\SecurityProviders] 'SecurityProviders' = 'msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, msansspc.dll'
- <SYSTEM32>\svchost.exe
- <Текущая директория>\msansspc.dll
- 'bm#####r.shadypart.net':80
- bm#####r.shadypart.net/controller5.php?ac######################################################
- DNS ASK bm#####r.shadypart.net