Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Iymreg mkyfiu] 'Start' = '00000002'
- '<SYSTEM32>\Awauiyw.exe'
- '<SYSTEM32>\wscript.exe' "C:\362.vbs"
- C:\362.vbs
- <SYSTEM32>\Awauiyw.exe
- C:\362.vbs
- 'ha####art.f3322.org':7676
- DNS ASK ha####art.f3322.org