Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\System Notifications Interface] 'Start' = '00000002'
- '<SYSTEM32>\clsysc.exe'
- <SYSTEM32>\tmp.dat
- <SYSTEM32>\clsysc.exe
- <SYSTEM32>\tmp.dat
- 'ip##pi.com':80
- http://ip##pi.com/csv/?fi###################################
- DNS ASK ip##pi.com