Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'sport' = '<Текущая директория>\igfyHK.exe'
- %WINDIR%\igfyHK.exe
- 'py##.vicp.net':9887
- '47##.msns.cn':9887
- 'mi##.msns.cn':9887
- DNS ASK py##.vicp.net
- DNS ASK 47##.msns.cn
- DNS ASK mi##.msns.cn