Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'internet explorer' = '<Текущая директория>\sms.exe'
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{D5F32D32-92A5-FCF5-76E1-6E5DB2ABD7C1}] 'StubPath' = '<Текущая директория>\sms.exe'
- <Текущая директория>\sms.exe
- <Текущая директория>\installproXPN.exe
- <Текущая директория>\sms.exe
- '3a##.no-ip.info':3460
- DNS ASK 3a##.no-ip.info
- '<IP-адрес в локальной сети>':1035
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''