Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'DFQRBV' = '"%APPDATA%\Windata\NDVZCM.exe"'
- %APPDATA%\microsoft\windows\start menu\programs\startup\dfqrbv.lnk
- %APPDATA%\windata\ndvzcm.exe
- 'ab#####y.duckdns.org':2030
- DNS ASK ab#####y.duckdns.org