Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'aaa' = '<Текущая директория>\1.exe'
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{9E9D6038-0878-46EC-C2B1-F9357BC8062A}] 'StubPath' = '<Текущая директория>\1.exe'
- %WINDIR%\Explorer.EXE
- 'no####nds.myftp.biz':3460
- DNS ASK no####nds.myftp.biz