Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\AudioSrv ] 'Start' = '00000002'
- '<SYSTEM32>\svchost.exe' -k netsvcs
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\audiosrv.dll ,autoService
- <SYSTEM32>\servicelib.log
- <SYSTEM32>\HttpConnect.log
- <Текущая директория>\servicelib.log
- <Текущая директория>\delete.bat
- <SYSTEM32>\audiosrv.dll
- 'wo#####ul.mipropia.com':80
- wo#####ul.mipropia.com/tech-nica/multimedia/index.php/?26########################################################
- DNS ASK wo#####ul.mipropia.com