Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'MSN' = '"%TEMP%\svchost.bat"'
- %TEMP%\nst1.tmp\ioSpecial.ini
- %TEMP%\nst1.tmp\modern-wizard.bmp
- %TEMP%\nst1.tmp\InstallOptions.dll
- %TEMP%\Program.exe
- %TEMP%\svchost.bat
- %TEMP%\rpc412_setup.exe
- '92.##1.168.231':80
- 92.##1.168.231/frozen/connect.php?hw###############################################################################################################################
- ClassName: '#32770' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''