Техническая информация
- [<HKLM>\software\Wow6432Node\microsoft\windows nt\currentversion\winlogon] 'userinit' = 'userinit.exe,<SYSTEM32>\wsnpoema.exe,'
- %WINDIR%\syswow64\wsnpoema.exe
- %ALLUSERSPROFILE%\microsoft\network\connections\pbk\rasphone.pbk
- '21#.155.1.3':1723