Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\ssmmd] 'Start' = '00000002'
- '<SYSTEM32>\cmd.exe' /c "<Текущая директория>\ .bat"
- '<SYSTEM32>\svchost.exe' -k netsvcs
- <Текущая директория>\ .bat
- <SYSTEM32>\xppsiruc.dll
- 'dn###.3322.org':8689
- DNS ASK dn###.3322.org