Техническая информация
- [HKLM\software\microsoft\windows nt\currentversion\winlogon] 'userinit' = '<SYSTEM32>\userinit.exe,<SYSTEM32>\ntos.exe,'
- <SYSTEM32>\smss.exe
- firefox.exe
- Процесс firefox.exe, модуль mswsock.dll
- Процесс firefox.exe, модуль dnsapi.dll
- Процесс iexplore.exe, модуль mswsock.dll
- Процесс firefox.exe, модуль nss3.dll
- <SYSTEM32>\ntos.exe
- '19#.#89.246.235':80
- DNS ASK rf####.no-ip.biz