Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\NlsLexicons0816] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\NlsLexicons0816] 'ImagePath' = '"%WINDIR%\SysWOW64\NlsLexicons0816\NlsLexicons0816.exe"'
- из <Полный путь к файлу> в %WINDIR%\syswow64\nlslexicons0816\nlslexicons0816.exe
- '75.##3.26.185':80
- http://75.##3.26.185/uquFBbYI/CZDSjzNbGQbaEmL0fWj/o9mrz0IfxaO4xQel3X/