Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'svchost' = '%WINDIR%\system\Winlogon.exe'
- C:\command.sys
- %WINDIR%\system\winlogon.exe
- %WINDIR%\system\interop.netfwtypelib.dll
- %WINDIR%\system\driver.sys
- <Текущая директория>\0116fa6d-be0f-4c20-a03e-c8b732e99a85
- 'po####.interia.pl':587
- DNS ASK po####.interia.pl
- '%WINDIR%\system\winlogon.exe'