Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Winhost' = '%APPDATA%\winserv.exe'
- %APPDATA%\winserv.exe
- из <Полный путь к файлу> в %APPDATA%\winserv.exe
- '43##.#immobil.xyz':80
- http://43##.#immobil.xyz/play/blista.php
- http://43##.#immobil.xyz/play/core.php
- DNS ASK 43##.#immobil.xyz