Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Windanrs] 'Start' = '00000002'
- '%WINDIR%\Wimaser.exe'
- %ALLUSERSPROFILE%\Application Data\systemskey.ini
- C:\Documents and Settings\LocalService\Application Data\ffifcso33f.ini
- %WINDIR%\Wimaser.exe
- '<IP-адрес в локальной сети>':80
- 'cy##-rar.ru':80
- <IP-адрес в локальной сети>
- cy##-rar.ru/123/
- DNS ASK cy##-rar.ru