Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'cmrss' = '<SYSTEM32>\cmrss.exe'
- '<SYSTEM32>\msbcs.exe'
- '<SYSTEM32>\msbcs.exe' (загружен из сети Интернет)
- <SYSTEM32>\msbcs.exe
- 'el#######ada.sites.uol.com.br':80
- 'localhost':1037
- el#######ada.sites.uol.com.br/myimg/img/imgtd.jpg
- DNS ASK el#######ada.sites.uol.com.br
- ClassName: 'Shell_TrayWnd' WindowName: ''