Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'mexplorer' = '<Полный путь к файлу>'
- скрытых файлов
- <Текущая директория>\sqlite3_x86.dll
- <LS_APPDATA>\temp\galaxy.pid
- <Полный путь к файлу>
- http://ip##ho.net/plain
- http://pa###bin.com/raw.php?i=########
- http://pa###bin.com/raw/uctc04Rc
- http://pa###bin.com/raw/mrCXBwZ5
- http://pa###bin.com/raw/ZgzsZRc7
- http://pa###bin.com/raw/gSP6FgJ4
- http://pa###bin.com/raw/LVR0v2FU
- http://pa###bin.com/raw/tpber7Eq
- DNS ASK ip##ho.net
- DNS ASK pa###bin.com