Техническая информация
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'MSconfig' = '%APPDATA%\csrss.exe'
- <Имя диска съемного носителя>:\installsetup.exe
- %APPDATA%\csrss.exe
- <Имя диска съемного носителя>:\installsetup.exe
- 'am######news.blogspot.com':80
- 'ip###cation.com':80
- 'ip###cation.com':443
- http://am######news.blogspot.com/2011/03/aviso2.html
- http://www.ip###cation.com/
- 'ip###cation.com':443
- DNS ASK am######news.blogspot.com
- DNS ASK ip###cation.com
- DNS ASK se######s.wjebcindario.com
- ClassName: 'ThunderRT6Main' WindowName: 'Proyecto1'
- '%APPDATA%\csrss.exe'
- '%APPDATA%\csrss.exe' ' (со скрытым окном)