Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\ProtectedStoragedmadmin] 'Start' = '00000002'
- '<SYSTEM32>\advapi32n.exe'
- '<SYSTEM32>\svchost.exe' "<SYSTEM32>\advapi32n.exe"
- <SYSTEM32>\svchost.exe
- <SYSTEM32>\admparser.exe
- <SYSTEM32>\2096755569.dat
- <SYSTEM32>\advpackd.exe
- <SYSTEM32>\advapi32x.exe
- <SYSTEM32>\advapi32n.exe
- <SYSTEM32>\advapi32n.exe
- <SYSTEM32>\admparser.exe
- <SYSTEM32>\advpackd.exe
- <SYSTEM32>\advapi32x.exe
- '23#.#55.255.250':1900