Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'NI8D2NWPTD' = '"%TEMP%\<Имя файла>.js"'
- %APPDATA%\microsoft\windows\start menu\programs\startup\<Имя файла>.js
- %TEMP%\<Имя файла>.js
- http://55####.#uckdns.org:10000/Vre via 55####.duckdns.org
- DNS ASK 55####.duckdns.org