Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'aaa' = '%WINDIR%\aaa.exe'
- %WINDIR%\aaa.exe
- 'qu####sunnat.com':80
- qu####sunnat.com/game/command.php?id#################
- qu####sunnat.com/game/command.php?cl########################
- DNS ASK qu####sunnat.com