Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\NRS_Service] 'Start' = '00000002'
- <SYSTEM32>\winrsz.exe
- <SYSTEM32>\nrwsers.sys
- %WINDIR%\Fonts\winadd.tnt
- <SYSTEM32>\srvany.exe
- <SYSTEM32>\winrsz.exe
- %TEMP%\E_4\dp1.fne
- %TEMP%\E_4\krnln.fnr
- %TEMP%\E_4\ijl11.dll
- %TEMP%\E_4\Exmlrpc.fne
- <SYSTEM32>\winrsz.exe
- %WINDIR%\Fonts\winadd.tnt
- 'ch#####g520.gicp.net':8793
- DNS ASK ch#####g520.gicp.net