Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '%APPDATA%\svchost.exe' = '%APPDATA%\svchost.exe'
- %APPDATA%\svchost.exe
- 'ud##soft.in':80
- '20#.#6.232.182':80
- ud##soft.in/forum/index.php
- DNS ASK ud##soft.in
- DNS ASK www.microsoft.com
- '<IP-адрес в локальной сети>':1036
- ClassName: 'Indicator' WindowName: ''