Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{D4BYR0UU-STF7-YV4E-E1V1-J8078POVMEP8}] 'StubPath' = '<SYSTEM32>\Spy-Net\server.exe Restart'
- <SYSTEM32>\Spy-Net\server.exe persist
- %TEMP%\997.exe
- <SYSTEM32>\svchost.exe
- <SYSTEM32>\winlogon.exe
- <SYSTEM32>\Spy-Net\server.exe
- %TEMP%\997.exe
- '<IP-адрес в локальной сети>':80