Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Mastro' = '%APPDATA%\Mastro\diagnostics.exe'
- '%APPDATA%\Mastro\diagnostics.exe'
- %APPDATA%\Mastro\diagnostics.exe
- 'sx##.#erveblog.net':5223
- DNS ASK sx##.#erveblog.net
- ClassName: 'Indicator' WindowName: '(null)'