Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'uncserv' = '<Текущая директория>\uncserv.exe'
- <Текущая директория>\mspass.exe /stext <Текущая директория>//pass.txt
- <Текущая директория>\mspass.exe (загружен из сети Интернет)
- <Текущая директория>\mspass.exe
- <Текущая директория>\number.txt
- '<IP-адрес в локальной сети>':80
- '2s###hosts.info':80
- 'wp#d':80
- 2s###hosts.info/show2.php
- 2s###hosts.info/show.php
- 2s###hosts.info/mspass.exe
- wp#d/wpad.dat
- 2s###hosts.info/show1.php
- DNS ASK 2s###hosts.info
- DNS ASK wp#d
- ClassName: 'Shell_TrayWnd' WindowName: ''