Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Spooler SubSystem App' = '<SYSTEM32>\spool\spoolsv.exe'
- <SYSTEM32>\spool\spoolsv.exe
- <SYSTEM32>\spool\spoolsv.exe
- 'as###t.h19.ru':80
- as###t.h19.ru/self.txt
- DNS ASK as###t.h19.ru