Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\stisvc] 'Start' = '00000002'
- <SYSTEM32>\net1.exe start
- <SYSTEM32>\systeminfo.exe
- <SYSTEM32>\ipconfig.exe /all
- <SYSTEM32>\svchost.exe -k imgsvc
- <SYSTEM32>\net1.exe user
- %APPDATA%\Microsoft\Network\6B5A4607.CAB
- %APPDATA%\Microsoft\Network\mswmdm32.dll
- '<IP-адрес в локальной сети>':80
- <IP-адрес в локальной сети>/1/page_00241954.html
- <IP-адрес в локальной сети>/1/page_00241955.html
- <IP-адрес в локальной сети>/1/page_00241952.html
- <IP-адрес в локальной сети>/1/page_00241953.html