Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'loader' = '%APPDATA%\loader\loader.exe'
- '%APPDATA%\Loader\loader.exe'
- '%APPDATA%\Loader\loader.exe' (загружен из сети Интернет)
- %APPDATA%\Loader\loader.exe
- 'eg####er.atspace.eu':80
- eg####er.atspace.eu/loader.mp4
- DNS ASK eg####er.atspace.eu