Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'windows32' = '%APPDATA%\windows32\windows32.exe'
- %APPDATA%\windows32\windows32.exe
- %APPDATA%\user.txt
- 'ma#####ytham.myftp.biz':9003
- http://fr###eoip.net/json/
- http://fr###eoip.net/shutdown
- DNS ASK fr###eoip.net
- DNS ASK ma#####ytham.myftp.biz