Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Update_AV' = '<SYSTEM32>\frizy.exe'
- '<SYSTEM32>\frizy.exe'
- %TEMP%\w7e2.tmp
- <SYSTEM32>\frizy.exe
- %TEMP%\w7e1.tmp
- <SYSTEM32>\frizy.exe
- %TEMP%\w7e1.tmp
- '85.##3.166.215':80
- 85.##3.166.215/key2/gate.php?q=####################################################
- ClassName: 'Button' WindowName: 'btn'