Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'COM+ System Application' = '"%TEMP%\csrss.exe"'
- скрытых файлов
- %TEMP%\csrss.exe
- %TEMP%\csrss.exe
- 'an#######.google-project.com':80
- an#######.google-project.com/ServiceLogin?se############################################################
- DNS ASK an#######.google-project.com