Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'USBSERV' = '%APPDATA%\usbserv.exe'
- %APPDATA%\rpcsrv.log
- %APPDATA%\usbserv.exe
- '88.##8.240.123':80
- http://88.##8.240.123/modules/docs/index1.php?ve################################
- http://88.##8.240.123/modules/docs/upload/calc.exe