Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\National] 'Start' = '00000002'
- <SYSTEM32>\gvbgq.exe
- %WINDIR%\Temp\201112811259.exe
- <SYSTEM32>\gvbgq.exe
- %WINDIR%\Temp\201112811259.exe
- %WINDIR%\Temp\201112811259.exe
- 'eg####4.3322.org':1911
- DNS ASK eg####4.3322.org
- '<IP-адрес в локальной сети>':1036