Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\wmpps] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\wmpps] 'ImagePath' = '"%WINDIR%\SysWOW64\wmpps\wmpps.exe"'
- из <Полный путь к файлу> в %WINDIR%\syswow64\wmpps\wmpps.exe
- '19#.#3.161.218':80
- http://19#.#3.161.218/m8ymqlZsOTJ/1fVkBqeoCF0gkW/heRqbjbRF2/InA6QmPcjardfqY1/