Техническая информация
- [<HKCU>\software\microsoft\windows\currentversion\run] 'Name' = '%TEMP%\<Имя файла>.exe'
- %TEMP%\<Имя файла>.exe
- %TEMP%\<Имя файла>.exe
- '<LOCALNET>.1.105':4444
- http://dp##te.com/27ED8GF.txt
- DNS ASK dp##te.com
- '%TEMP%\<Имя файла>.exe'