Техническая информация
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'explorer.exe, %APPDATA%\winlogon.exe'
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'explorer.exe, %APPDATA%\winlogon.exe'
- скрытых файлов
- Компонент восстановления системы (SR)
- winlogon.exe
- %APPDATA%\winlogon.exe
- %APPDATA%\csrss.exe
- %APPDATA%\winlogon.exe
- %APPDATA%\csrss.exe
- DNS ASK fa####89.no-ip.org
- DNS ASK fa###.no-ip.info
- '%APPDATA%\winlogon.exe'
- '%APPDATA%\csrss.exe' %APPDATA%\winlogon.exe -keyhide x -prochide 2620 -reg %APPDATA%\winlogon.exe -proc 2620 %APPDATA%\winlogon.exe