Техническая информация
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'wlm' = '<Полный путь к файлу>'
- <Полный путь к файлу>
- 'sb#.com.br':80
- 'sb#.com.br':443
- http://www.sb#.com.br/noticias/enviarmensagem.asp?c=####
- 'sb#.com.br':443
- DNS ASK sb#.com.br
- ClassName: 'IMWindowClass' WindowName: ''
- ClassName: 'DirectUIHWND' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''