Техническая информация
- %WINDIR%\tasks\qspl.job
- <SYSTEM32>\tasks\qspl
- %PROGRAMDATA%\snpcv\qspl.exe
- 'pz####dvert475.xyz':4044
- 'pz####erv275.xyz':4044
- DNS ASK pz####dvert475.xyz
- DNS ASK pz####erv275.xyz
- '%PROGRAMDATA%\snpcv\qspl.exe' start
- '%PROGRAMDATA%\snpcv\qspl.exe' start' (со скрытым окном)