Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Control\Print\Providers\E83TC1S] 'Name' = '%TEMP%\OsKkuOs.tmp'
- <SYSTEM32>\spoolsv.exe
- %TEMP%\OsKkuOs.tmp
- 'sr####pnation.com':80
- sr####pnation.com/xd.php?i=#############################################################################
- DNS ASK sr####pnation.com
- '<IP-адрес в локальной сети>':1035