Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\capisp] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\capisp] 'ImagePath' = '"%WINDIR%\SysWOW64\capisp\capisp.exe"'
- из <Полный путь к файлу> в %WINDIR%\syswow64\capisp\capisp.exe
- '19#.#9.103.57':80
- '83.##5.78.227':80
- http://83.##5.78.227/reE0K7e4f4/