Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Windows Player' = '%WINDIR%\system\csrcs.exe'
- Средство контроля пользовательских учетных записей (UAC)
- %WINDIR%\system\csrcs.exe
- 'pu####ecselva.info':80
- pu####ecselva.info/WebPanel/priv8/bots.php?na###############################
- DNS ASK pu####ecselva.info
- ClassName: 'Indicator' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'