Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Audio Config' = '%TEMP%\73o4BD4twJ0.exe'
- скрытых файлов
- %TEMP%\73o4bd4twj0.exe
- %TEMP%\73o4bd4twj0.exe
- 'ma###acka.com':80
- http://ma###acka.com/pwned.php
- DNS ASK ma###acka.com