Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 'Load' = 'C:\Users\Public\MpCmdRun.exe'
- <SYSTEM32>\tasks\microsoft_windows
- C:\users\public\mpcmdrun.exe
- <Полный путь к файлу>
- 'ip##pi.com':80
- 'sh####.duckdns.org':1000
- http://ip##pi.com/json/
- DNS ASK ip##pi.com
- DNS ASK sh####.duckdns.org