Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'InternalSystray' = '<SYSTEM32>\kernel32.exe'
- '<SYSTEM32>\kernel32.exe'
- '<SYSTEM32>\ipconfig.exe' /all
- AVGCTRL.EXE
- AVGCC32.EXE
- ntvdm.exe
- fsav32.exe
- GUARD.EXE
- AVSYNMGR.EXE
- NAVAPW32.EXE
- AVPCC.EXE
- zapro.exe
- ZONEALARM.EXE
- AVP32.EXE
- AVP.EXE
- AVPM.EXE
- <SYSTEM32>\output.tmp
- <SYSTEM32>\kernel32.exe
- <SYSTEM32>\output.tmp
- 'ma##.#ail2world.com':25
- '<IP-адрес в локальной сети>':25
- DNS ASK ma##.#ail2world.com
- DNS ASK ma###world.com