Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1245345523423564' = '%APPDATA%\Windows\net framework.exe.exe'
- '%APPDATA%\Windows\net framework.exe.exe'
- %APPDATA%\Windows\net framework.exe.exe
- %APPDATA%\Windows\net framework.exe.exe
- 'dr####aaa.zapto.org':1177
- 'fr###eoip.net':80
- fr###eoip.net/xml/
- DNS ASK dr####aaa.zapto.org
- DNS ASK fr###eoip.net