Техническая информация
- [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'ScanRegistry' = '%WINDIR%\TSD.EXE'
- %WINDIR%\tsd.exe
- 'gp##.com':80
- 'gp##.com':443
- http://gp##.com/1.exe
- 'gp##.com':443
- DNS ASK gp##.com
- '%WINDIR%\tsd.exe'
- '%WINDIR%\tsd.exe' ' (со скрытым окном)