Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\q50sve] 'Start' = '00000002'
- <SYSTEM32>\svchost.exe -k rpcss
- %PROGRAM_FILES%\Windows NT\Windmadsra.dll
- 'qq#####5299.gicp.net':8095
- DNS ASK qq#####5299.gicp.net
- '<IP-адрес в локальной сети>':1034