Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\WRtOpS] 'Start' = '00000002'
- %WINDIR%\svchost.exe
- <SYSTEM32>\zselfdel.bat
- %WINDIR%\svchost.exe
- 'ci###bank.ru':80
- ci###bank.ru/s/indexn.php?hi######################################################################
- DNS ASK ci###bank.ru
- ClassName: 'APIHOOK' WindowName: ''