Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\ghnaosdr] 'Start' = '00000002'
- %WINDIR%\ghnaosdr.LOG
- <SYSTEM32>\Server.exe
- <SYSTEM32>\net1.exe start ghnaosdr
- <SYSTEM32>\cmd.exe /c ""%TEMP%\227859.bat" "
- %TEMP%\227859.bat
- <SYSTEM32>\Server.exe
- <Текущая директория>\SkinH_EL.dll
- <Текущая директория>\SkinH_EL.dll
- <SYSTEM32>\Server.exe в %WINDIR%\ghnaosdr.LOG
- '11#.#30.124.27':9102
- ClassName: 'Shell_TrayWnd' WindowName: ''