Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Mscservice' = '<SYSTEM32>\mscservice.exe'
- '<SYSTEM32>\mscservice.exe'
- <SYSTEM32>\mscservice.exe
- 'localhost':1041
- 'co#######noff.altervista.org':80
- 'wp#d':80
- co#######noff.altervista.org/pubblicita/7.html
- co#######noff.altervista.org/pubblicita/6.html
- co#######noff.altervista.org/pubblicita/5.html
- co#######noff.altervista.org/pubblicita/10.html
- co#######noff.altervista.org/pubblicita/9.html
- co#######noff.altervista.org/pubblicita/8.html
- co#######noff.altervista.org/pubblicita/1.html
- co#######noff.altervista.org/attacca.html
- wp#d/wpad.dat
- co#######noff.altervista.org/pubblicita/4.html
- co#######noff.altervista.org/pubblicita/3.html
- co#######noff.altervista.org/pubblicita/2.html
- DNS ASK co#######noff.altervista.org
- DNS ASK wp#d
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'Indicator' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'