Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Internet Messaging File Update' = '<SYSTEM32>\MSIEUPD.EXE'
- '<SYSTEM32>\msieupd.exe' <SYSTEM32>\msieupd.exe
- <SYSTEM32>\msieupd.exe
- 'bl####.bloodzx.com':9173
- DNS ASK bl####.bloodzx.com