Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{00A17BFD-1706-9662-434A-5D440B4C5591}] 'StubPath' = '%TEMP%\MsMpEng.exe'
- %TEMP%\MsMpEng.exe
- <Текущая директория>\100 ECFA十問馬英九--民進黨政策會內部提供.doc
- %TEMP%\MsMpEng.exe
- 'mr######ludate.itemdb.com':443
- '21#.#2.125.98':443
- DNS ASK Mr######Ludate.ItemDB.com
- '<IP-адрес в локальной сети>':1035
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'WordPadClass' WindowName: ''