Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\WebServer] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\WebServer] 'ImagePath' = '<Текущая директория>\srvany.exe'
- 'WebServer' <Текущая директория>\srvany.exe
- instsrv.exe
- <Текущая директория>\instsrv.exe
- <Текущая директория>\srvany.exe
- http://www.12##ha.com/
- http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt
- DNS ASK 12##ha.com
- DNS ASK microsoft.com
- '<Текущая директория>\instsrv.exe' WebServer <Текущая директория>\srvany.exe
- '<Текущая директория>\instsrv.exe' WebServer <Текущая директория>\srvany.exe' (со скрытым окном)