Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Control\Print\Providers\E50NnxR] 'Name' = '"%TEMP%\AXHbcbcbc.tmp"'
- <SYSTEM32>\spoolsv.exe
- %TEMP%\AXHbcbcbc.tmp
- 'fl##pe.com':80
- fl##pe.com/xd.php?i=#############################################################################
- DNS ASK wpad.localdomain
- DNS ASK fl##pe.com