Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'XXX_9E0A6593' = '<SYSTEM32>\WinSys32\SysDat.exe'
- <SYSTEM32>\WinSys32\SysDat.exe
- <SYSTEM32>\alg.exe
- <SYSTEM32>\WinSys32\SysDat.exe
- 'vi####9.gnway.net':85
- DNS ASK vi####9.gnway.net