Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'KRPC' = '<SYSTEM32>\krpc.exe'
- %TEMP%\3449B.dmp
- %TEMP%\dw.log
- <Текущая директория>\CRNJEUFU-log.txt
- <Текущая директория>\CRNJEUFU-log.txt
- 'lo##.###enceontheweb.net':80
- 'wp#d':80
- wp#d/wpad.dat
- DNS ASK lo##.###enceontheweb.net
- DNS ASK wp#d
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'