Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] '{145875B5-93F3-429D-FF34-6B0A2068897C}' = 'Winupdate'
- '<SYSTEM32>\regsvr32.exe' /s p25B35.dll
- <SYSTEM32>\p25B35.dll
- 'va##raa.biz':2080
- 'localhost':1036
- DNS ASK va##raa.biz