Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'System' = '%WINDIR%\system\System.exe'
- <DRIVERS>\tcpip.sys
- <SYSTEM32>\dllcache\tcpip.sys файлом <SYSTEM32>\dllcache\tcpip.sys.new
- <DRIVERS>\tcpip.sys файлом <DRIVERS>\tcpip.sys.new
- <SYSTEM32>\dllcache\tcpip.sys.new
- <DRIVERS>\tcpip.sys.new
- <DRIVERS>\tcpip.sys
- '%WINDIR%\system\scrss.exe'
- '%WINDIR%\system\System.exe'
- '%TEMP%\Prog.exe'
- <DRIVERS>\tcpip.copy
- %WINDIR%\system\UPDATE.dll
- %TEMP%\Prog.exe
- <Служебный элемент>
- %WINDIR%\system\System.exe
- %WINDIR%\system\scrss.exe
- %WINDIR%\system\UPDATE.dll
- 'wi#####dows.narod.ru':80
- wi#####dows.narod.ru/UPDATE.dll
- DNS ASK wi#####dows.narod.ru
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'