Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\msSystem] 'Start' = '00000002'
- Библиотека-обработчик для всех процессов: %ALLUSERSPROFILE%\application data\windnsapi.dat
- %ALLUSERSPROFILE%\Application Data\MSSYSTEM.DAT
- %TEMP%\WINDNSAPI.DAT
- %ALLUSERSPROFILE%\Application Data\MSSETUP.DAT
- %TEMP%\MSAPI.DAT
- %TEMP%\MSSYSTEM.DAT
- %ALLUSERSPROFILE%\Application Data\MSSYSTEM.DAT
- %TEMP%\WINDNSAPI.DAT в %ALLUSERSPROFILE%\Application Data\WINDNSAPI.DAT
- %TEMP%\MSAPI.DAT в %WINDIR%\system\MSAPI.DAT
- '20#.#04.201.117':8000