Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'zeup' = '%APPDATA%\filezero.exe'
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\nep.bat" "
- <Текущая директория>\nep.bat
- %APPDATA%\loader.exe
- %APPDATA%\filezero.exe
- 'www.mo###ell.com':80
- www.mo###ell.com/log/install.php?ma#############################
- DNS ASK www.mo###ell.com