Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'srvsmc' = '%APPDATA%\WinNT\lsasc.exe'
- '%APPDATA%\WinNT\lsasc.exe'
- %APPDATA%\WinNT\lsasc.exe
- %APPDATA%\WinNT\lsasc.exe
- '16#.#23.89.53':4762
- 'ip##pi.com':80
- ip##pi.com/xml
- DNS ASK ip##pi.com