Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'DisplayMan' = '<SYSTEM32>\2182\smss.exe'
- '<SYSTEM32>\2182\smss.exe' /pid=3728
- '<SYSTEM32>\2182\lsass.exe'
- '<SYSTEM32>\2182\smss.exe'
- <SYSTEM32>\2182\lsass.exe
- <SYSTEM32>\2182\smss.exe
- <SYSTEM32>\MSWINSCK.OCX
- <SYSTEM32>\2182\lsass.exe
- <SYSTEM32>\2182\smss.exe
- 'dh##.wo.tc':8017
- 'dh##.wo.tc':5322
- 'localhost':9938
- DNS ASK dh##.wo.tc