Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Remote Registry Service' = 'locate.exe'
- %WINDIR%\locate.exe
- %WINDIR%\locate.exe
- %WINDIR%\locate.exe
- 'he####e.no-ip.org':6667
- DNS ASK he####e.no-ip.org
- '<IP-адрес в локальной сети>':1035