Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SoftupNotify.exe' = '%ALLUSERSPROFILE%\ЎёїЄКјЎ№ІЛµҐ\ЗїБ¦Р¶ФШµзДФЙПµДИнјю.lnk'
- '%TEMP%\server.exe'
- '<SYSTEM32>\cmd.exe' /c ""<SYSTEM32>\hfblddel.bat" "
- <SYSTEM32>\hfblddel.bat
- %TEMP%\server.exe
- 'xi####i.f3322.org':1997
- DNS ASK xi####i.f3322.org