Техническая информация
- %WINDIR%\syswow64\notepad.exe
- C:\softxlic.ini
- 'yz.##roesp.com':88
- http://yz.###oesp.com:88/kss_io/io.php?v=################################################ via yz.##roesp.com
- DNS ASK yz.##roesp.com
- '%WINDIR%\syswow64\notepad.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\notepad.exe'