Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'gpresult' = '%APPDATA%\gpresult.exe'
- %APPDATA%\gpresult.exe
- %WINDIR%\Explorer.EXE
- %APPDATA%\gpresult.exe
- 'fa###l.co.tv':21
- DNS ASK fa###l.co.tv
- ClassName: 'Indicator' WindowName: ''