Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\W32Timesvrd] 'Start' = '00000002'
- '<SYSTEM32>\wowupdate.exe' -start
- %WINDIR%\Temp\wind40s_.tmp
- <SYSTEM32>\wowupdate.exe
- DNS ASK $^###############################$^$@$^CH&%$|1|DR#$^$@$^CH&%$|XX.are <Служебное имя> IDE Hard Drive 11000000000000000001
- DNS ASK ns#.#6caiwu.com