Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'MSIME' = '%APPDATA%\nodupdate.exe'
- %APPDATA%\nodupdate.exe
- 'no####ater.ddns.us':80
- no####ater.ddns.us/CgAAAvgKYUNSTkpFVUZVLlVSTlhZTUFWLDEuMzAwZXhl
- DNS ASK no####ater.ddns.us
- '<IP-адрес в локальной сети>':1035