Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'GITSecureService' = '"<Полный путь к файлу>" '
- iexplore.exe
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\ping[1].php
- 'ea##es.cat':80
- http://ea##es.cat/redir/api/ping.php?uu##########################
- DNS ASK ea##es.cat