Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'syskey' = '<SYSTEM32>\syskey.com'
- '<SYSTEM32>\syskey.com'
- '<SYSTEM32>\ping.exe' -n 5 127.0.0.1
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\zs.bat
- <Текущая директория>\zs.bat
- <SYSTEM32>\syskey.com
- 'lo####k.xicp.net':2020
- DNS ASK lo####k.xicp.net