Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\SRAT_Service] 'Start' = '00000002'
- '<Текущая директория>\333.exe'
- '<SYSTEM32>\svchost.exe' -k netsvcs
- <SYSTEM32>\H2WRuEDzln.ini
- <Текущая директория>\333.exe
- <DRIVERS>\etc\P7DViNC8.dll
- 'we#####hua007.3322.org':8800
- DNS ASK we#####hua007.3322.org
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''