Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'svchost7' = '"<Текущая директория>\svchost7.exe"'
- '<Текущая директория>\SVCHOST7.EXE'
- <Текущая директория>\SVCHOST7.EXE
- <Текущая директория>\EASENDMAIL20.DLL
- 'g3.###ngateway.ru':80
- 'wp#d':80
- g3.###ngateway.ru/default.aspx?gu##############################################################################
- wp#d/wpad.dat
- DNS ASK g3.###ngateway.ru
- DNS ASK wp#d
- ClassName: 'Indicator' WindowName: '(null)'