Техническая информация
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Mask1.0' = '%ProgramFiles%\svchost.exe'
- C:\yuemingl.txt
- из <Полный путь к файлу> в %ProgramFiles%\svchost.exe
- '<LOCALNET>.45.1':445
- '<LOCALNET>.45.1':139
- '<LOCALNET>.45.1':80
- '12#.#95.200.208':8362