Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Core Component' = '%APPDATA%\Microsoft\winlogon.exe'
- %APPDATA%\Microsoft\winlogon.exe
- %APPDATA%\Microsoft\winlogon.exe
- '92.##1.190.144':80
- 92.##1.190.144/~post.mort3m/connect.php
- '<IP-адрес в локальной сети>':1900