Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\MicroSoft Device] 'Start' = '00000002'
- <SYSTEM32>\msgsvc.dll
- '<SYSTEM32>\msgsvc.exe'
- <SYSTEM32>\msgsvc.exe
- <SYSTEM32>\msgsvc.exe
- <SYSTEM32>\msgsvc.dll.tmp
- <SYSTEM32>\msgsvc.dll в <SYSTEM32>\msgsvc.dll.tmp
- 'www.a1##a.com':80
- www.a1##a.com/GhostWeb/asp/Member/GetViewerInfo.asp?uu#################################################
- DNS ASK www.a1##a.com