Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Y8VPQ85Y08' = '"<PATH_SAMPLE>.js"'
- %APPDATA%\microsoft\windows\start menu\programs\startup\<Имя файла>.js
- http://up#####ystem.ddns.net:1/Vre via up#####ystem.ddns.net
- DNS ASK up#####ystem.ddns.net