Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'runtime.exe' = '%TEMP%\runtime.exe'
- '%TEMP%\runtime.exe'
- %TEMP%\runtime.exe
- 't3#.#eralex.ru':80
- '93.##8.134.3':80
- 'wp#d':80
- t3#.#eralex.ru/comand.php?st########
- t3#.#eralex.ru/comand.php?st#####################
- wp#d/wpad.dat
- 93.##8.134.3/
- DNS ASK t3#.#eralex.ru
- DNS ASK www.ya.ru
- DNS ASK wp#d
- ClassName: 'Indicator' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'