Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '[EXPL0RER]' = '<SYSTEM32>\foy.exe'
- '%WINDIR%\jecx.exe'
- '%WINDIR%\jee.exe'
- '%WINDIR%\jecx.exe' (загружен из сети Интернет)
- '%WINDIR%\jee.exe' (загружен из сети Интернет)
- %WINDIR%\jecx.exe
- %WINDIR%\jee.exe
- <SYSTEM32>\foy.exe
- 'www.sh##u.co.kr':80
- 'www.ro###mate.co.kr':80
- www.sh##u.co.kr/adminside/file/bbc/snss.exe
- www.ro###mate.co.kr/img/mt/snss.exe
- DNS ASK www.sh##u.co.kr
- DNS ASK www.ro###mate.co.kr