Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'smss' = '%APPDATA%\sys\smss.exe'
- %APPDATA%\sys\taskmgr.exe (загружен из сети Интернет)
- %APPDATA%\sys\smss.exe
- %APPDATA%\sys\taskmgr.exe
- 'www.at#i.es':80
- '64.##.150.36':80
- www.at#i.es/plugins/content/pr.gif
- 64.##.150.36/images/ki.gif
- DNS ASK www.at#i.es