Техническая информация
- [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] 'mysys' = '<Полный путь к файлу>'
- 'cl.###system.com':80
- http://cl.###system.com/cl.php?fi####################################################################
- DNS ASK cl.###system.com