Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Server3' = '%TEMP%\Server3.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Server3' = '<Полный путь к файлу>'
- %HOMEPATH%\Start Menu\Programs\Startup\Server3.lnk
- %HOMEPATH%\Start Menu\Programs\Startup\Server3.exe
- '%TEMP%\Server3.exe'
- %TEMP%\Server3.exe
- 'ki###.no-ip.biz':333
- DNS ASK ki###.no-ip.biz