Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\StreamMan] 'Start' = '00000002'
- '<SYSTEM32>\MDM.EXE'
- '<SYSTEM32>\MDM.EXE' /install /silent
- '%APPDATA%\nines.exe'
- <SYSTEM32>\MDM.EXE
- %APPDATA%\ms.ini
- <SYSTEM32>\svdr.exe
- %APPDATA%\nines.exe
- 'go##le.ru':80
- DNS ASK SM##.yandex.ru
- DNS ASK go##le.ru
- ClassName: 'MS_WINHELP' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'