Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Microsoft' = '<SYSTEM32>\spoolsv.exe'
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{B3161F59-B268-E098-39D8-D4A36B619BBE}] 'StubPath' = '<SYSTEM32>\spoolsv.exe'
- <SYSTEM32>\spoolsv.exe
- %WINDIR%\Explorer.EXE
- %TEMP%\~DF9F37.tmp
- 'xl###.no-ip.biz':3460
- DNS ASK xl###.no-ip.biz
- '<IP-адрес в локальной сети>':1035