Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\winlogon.exe
- 'de##ne.pk':80
- http://www.de##ne.pk/abjad/qhebcuowefhx---user.php
- http://www.de##ne.pk/abjad/updatelist.php
- DNS ASK de##ne.pk
- '%APPDATA%\microsoft\windows\start menu\programs\startup\winlogon.exe'