Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'SysHelper' = '"<LS_APPDATA>\5bf90338-ef73-44db-a2f9-554f1f74614c\<Имя файла>.exe" --AutoStart'
- <LS_APPDATA>\5bf90338-ef73-44db-a2f9-554f1f74614c\<Имя файла>.exe
- C:\systemid\personalid.txt
- http://br##e2.ug/Asd74958hiHssdfc25/Asd87948ylihSDfu7345/get.php?pi#############################################
- http://br##e2.ug/files/cost/updatewin1.exe
- http://br##e2.ug/files/cost/updatewin2.exe
- DNS ASK ap#.2ip.ua
- DNS ASK br##e2.ug