Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'svchost' = 'notipad'
- <SYSTEM32>\notipad.exe
- <SYSTEM32>\notipad.exe
- <SYSTEM32>\notipad.exe
- %TEMP%\~DFA470.tmp
- '94.##0.191.201':25
- DNS ASK mx#.mail.ru
- '<IP-адрес в локальной сети>':1035