Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] 'mstaskman' = '%WINDIR%\mstaskman.exe /run'
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\$$333999.bat
- '%WINDIR%\mstaskman.exe' /FirstRun
- <Текущая директория>\$$333999.bat
- %WINDIR%\mstaskman.exe
- 'av#####e.serveftp.com':15700
- DNS ASK av#####e.serveftp.com