Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'winword016' = '%TEMP%\winword016.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'winword016' = '%APPDATA%\winword016.exe'
- %TEMP%\winword016.exe
- %APPDATA%\winword016.exe
- %APPDATA%\winword016.exe
- 'nn##mn.com':443
- DNS ASK nn##mn.com