Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'XXX_2E319010' = '<SYSTEM32>\WinSys32\SysDat.exe'
- '<SYSTEM32>\WinSys32\SysDat.exe'
- '<SYSTEM32>\alg.exe'
- <SYSTEM32>\alg.exe
- <SYSTEM32>\WinSys32\SysDat.exe
- 'tu#####ngvip.8866.org':85
- DNS ASK tu#####ngvip.8866.org