Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'system' = '%CommonProgramFiles%\system.exe'
- %CommonProgramFiles%\2
- %CommonProgramFiles%\system.exe
- 'www.ef###gehf.is':80
- www.ef###gehf.is/wp-content/uploads/help.txt
- DNS ASK www.ef###gehf.is
- '<IP-адрес в локальной сети>':1036