Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ЛС№·КдИл·Ё' = '%APPDATA%\<<Служебное имя>.EXE>'
- %APPDATA%\<<Служебное имя>.EXE>
- %APPDATA%\<<Служебное имя>.EXE>
- 'im#.#sers.51.la':80
- im#.#sers.51.la/15842625.asp
- DNS ASK im#.#sers.51.la