Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'smss' = '%APPDATA%\sys\smss.exe'
- %APPDATA%\sys\taskmgr.exe (загружен из сети Интернет)
- %APPDATA%\sys\smss.exe
- %APPDATA%\sys\taskmgr.exe
- 'www.ft###cro.com':80
- '20#.#3.161.97':80
- www.ft###cro.com/key.gif
- 20#.#3.161.97/ki.gif
- DNS ASK www.ft###cro.com