Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Adobes Updates' = '<SYSTEM32>\ddosw.exe'
- <SYSTEM32>\ping.exe e-phanthiet.info -t -l 500
- <SYSTEM32>\ddosw.exe
- <SYSTEM32>\ddosw.exe
- 'any':80
- 'e-####thiet.info':80
- DNS ASK e-####thiet.info