Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\NRService] 'Start' = '00000002'
- <SYSTEM32>\winrs_c.exe
- %WINDIR%\Explorer.EXE
- <SYSTEM32>\srvany.exe
- <SYSTEM32>\winrs_c.exe
- %WINDIR%\krnln.fnr
- %WINDIR%\winreg_10.dll
- %TEMP%\E_N4\Exmlrpc.fne
- %TEMP%\E_N4\krnln.fnr
- <SYSTEM32>\nrwsers.sys
- %TEMP%\E_N4\zlib.dll
- 'st####23.gnway.net':8793
- DNS ASK st####23.gnway.net
- '<IP-адрес в локальной сети>':1036