Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Windows Defender' = '<DRIVERS>\csrss.exe'
- Средство контроля пользовательских учетных записей (UAC)
- 'www.va###.com.mx':80
- 'wp#d':80
- www.va###.com.mx/gifes/btnhomemapa2.jpg
- wp#d/wpad.dat
- DNS ASK www.va###.com.mx
- DNS ASK wp#d
- '<IP-адрес в локальной сети>':1036