Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\SRVC_NAME_0] 'Start' = '00000002'
- <SYSTEM32>\SRVC_EXE.EXE
- <SYSTEM32>\SRVC_CFG.CFG
- <SYSTEM32>\SRVC_EXE.EXE
- 'do##in3.com':80
- 'do##in2.com':80
- 'do##in1.com':80
- do##in3.com/newuser.php
- do##in2.com/newuser.php
- do##in1.com/newuser.php
- DNS ASK do##in3.com
- DNS ASK do##in4.com
- DNS ASK do##in2.com
- DNS ASK do##in1.com
- '<IP-адрес в локальной сети>':1035