Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\retx2] 'Start' = '00000001'
- NtTerminateProcess, драйвер-обработчик: retx2.sys
- NtOpenKey, драйвер-обработчик: retx2.sys
- NtCreateKey, драйвер-обработчик: retx2.sys
- <DRIVERS>\retx2.sys
- '20#.#2.168.97':80
- '20#.#2.169.15':80
- 20#.#2.169.15/nnn3
- 20#.#2.169.15/nnn2
- 20#.#2.169.15/nnn1
- DNS ASK ma#####01.mx.aol.com
- DNS ASK ma##.###lin-01.mx.aol.com
- DNS ASK 20#.#2.168.151
- DNS ASK 20#.#2.168.97
- '<IP-адрес в локальной сети>':1039