Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Control\Print\Providers\C4YMoC1S] 'Name' = '%TEMP%\efkuLjpE8.tmp'
- <SYSTEM32>\spoolsv.exe
- %TEMP%\efkuLjpE8.tmp
- 'me###nta.com':80
- me###nta.com/xd.php?i=#############################################################################
- DNS ASK me###nta.com
- '<IP-адрес в локальной сети>':1035