Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'WMLan' = '<Полный путь к файлу>'
- <Полный путь к файлу>
- 'si####17.usite.pro':21
- 'si####17.usite.pro':80
- http://si####17.usite.pro/rat/core/users.info
- DNS ASK si####17.usite.pro