Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'Keyname' = '%APPDATA%\microsoft32\svchost.exe'
- %APPDATA%\microsoft32\svchost.exe
- <SYSTEM32>\ping.exe 0
- %APPDATA%\microsoft32\svchost.exe
- %APPDATA%\microsoft32\svchost.exe
- 'ba####y.myftp.biz':6667
- DNS ASK ba####y.myftp.biz