Техническая информация
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'shell' = '<LS_APPDATA>\Skype\SkypePM.exe'
- <LS_APPDATA>\Skype\SkypePM.exe
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\r.bat" "
- <Текущая директория>\r.bat
- <LS_APPDATA>\Skype\SkypePM.exe
- 'r3#####a384bwrnf.org':80
- r3#####a384bwrnf.org/
- DNS ASK r3#####a384bwrnf.org