Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Control\Print\Providers\gjpBZ] 'Name' = '"%TEMP%\C4YMl.tmp"'
- <SYSTEM32>\spoolsv.exe
- %TEMP%\C4YMl.tmp
- 'di###eis.com':80
- di###eis.com/xd.php?i=#############################################################################
- DNS ASK wpad.localdomain
- DNS ASK di###eis.com