Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'XXXXXX529F2A29' = '%WINDIR%\XXXXXX529F2A29\svchsot.exe'
- %WINDIR%\XXXXXX529F2A29\svchsot.exe
- '<IP-адрес в локальной сети>':0
- 'l3####1017.3322.org':8000
- DNS ASK l3####1017.3322.org
- '<IP-адрес в локальной сети>':1035
- ClassName: '' WindowName: '??????????????'