Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\lanmanserver] 'Start' = '00000002'
- <SYSTEM32>\rundll32.exe <SYSTEM32>\servsvc.dll StartUpA
- <SYSTEM32>\sc.exe config lanmanserver start= auto
- <SYSTEM32>\reg.exe add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters" /v ServiceDll /t REG_EXPAND_SZ /d <SYSTEM32>\servsvc.dll /f
- <SYSTEM32>\servsvc.dll
- <SYSTEM32>\Driver.inf
- <SYSTEM32>\msws.dll
- 'www.ti##las.com':80
- www.ti##las.comhttp://www.timelas.com:80/index.htm?uK###############################################
- www.ti##las.comhttp://www.timelas.com:80/index.htm?uK#############################################
- DNS ASK www.ti##las.com
- '<IP-адрес в локальной сети>':1035