Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'spoolsv' = '%WINDIR%\spoolsv.exe'
- <Имя диска съемного носителя>:\Thumbs.exe
- %WINDIR%\spoolsv.exe
- <Имя диска съемного носителя>:\Thumbs.exe
- %WINDIR%\spoolsv.exe
- 'localhost':1037
- 'www.tf##0.com':80
- www.tf##0.comhttp://www.tf020.com/Index.asp?ap#############
- DNS ASK www.tf##0.com
- '<IP-адрес в локальной сети>':1036
- ClassName: 'Shell_TrayWnd' WindowName: ''