Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Windows Live messenger' = '<SYSTEM32>\msnmsgr.exe'
- Компонент восстановления системы (SR)
- Средство контроля пользовательских учетных записей (UAC)
- <SYSTEM32>\msnmsgr.exe
- <SYSTEM32>\msnmsgr.exe
- 'www.si#####ostservers.com':80
- 'wp#d':80
- www.si#####ostservers.com/images/boton_seguridad.jpg
- wp#d/wpad.dat
- DNS ASK www.si#####ostservers.com
- DNS ASK wp#d
- '<IP-адрес в локальной сети>':1036