Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Microsoft System' = '"<SYSTEM32>\Microsoft.exe"'
- <SYSTEM32>\Microsoft.exe (загружен из сети Интернет)
- <SYSTEM32>\Microsoft.exe
- 'al###as.gob.mx':80
- 'wp#d':80
- al###as.gob.mx/imagenes_noticias/Microsoft.exe
- wp#d/wpad.dat
- DNS ASK al###as.gob.mx
- DNS ASK wp#d
- '<IP-адрес в локальной сети>':1036