Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'EEBQMTHRC3' = '"%APPDATA%\<Имя файла>.js"'
- %APPDATA%\microsoft\windows\start menu\programs\startup\<Имя файла>.js
- %APPDATA%\<Имя файла>.js
- http://vj####.duckdns.org:3253/Vre via vj####.duckdns.org
- DNS ASK vj####.duckdns.org