Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\6to4] 'Start' = '00000002'
- %TEMP%\220078_re.tmp
- %TEMP%\220078_re.tmp в <SYSTEM32>\nt6to4.dll
- 'ha#####nan.gnway.net':8085
- 'ha####anan.xicp.net':8085
- 'ha#####yanan.3322.org':8085
- DNS ASK ha#####nan.gnway.net
- DNS ASK ha####anan.xicp.net
- DNS ASK ha#####yanan.3322.org