Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'SelfMon' = '_default'
- '<SYSTEM32>\alg.exe'
- '%WINDIR%\_default.pif'
- <SYSTEM32>\alg.exe
- 'xs####1010.vicp.cc':5166
- 'lj###.3322.org':5166
- DNS ASK xs####1010.vicp.cc
- DNS ASK lj###.3322.org