Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'csrss.exe' = '%WINDIR%\csrss.exe'
- %WINDIR%\csrss.exe "c:\0jpz.exe"
- C:\0jpz.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\File[1].txt
- <DRIVERS>\{7148F0A6-6813-11D6-A77B-00B0D0142010}\WebLst.dll
- C:\0jpz.exe
- %WINDIR%\csrss.exe
- %WINDIR%\csrss.exe
- '<IP-адрес в локальной сети>':80
- 'localhost':1036
- <IP-адрес в локальной сети>/Files/File.txt
- ClassName: '' WindowName: 'abc'