Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Microsoft' = '%WINDIR%\@@@\WIN32.EXE'
- '%ProgramFiles%\Internet Explorer\IEXPLORE.EXE' -nohome
- '%WINDIR%\@@@\WIN32.EXE' "<Полный путь к файлу>"
- %WINDIR%\@@@\mydll.dll
- %WINDIR%\@@@\Сб_Жов_15_2016_-_.txt
- %WINDIR%\@@@\___.EXE
- %WINDIR%\win32log.dat
- %WINDIR%\@@@\WIN32.EXE
- %WINDIR%\@@@\___.EXE
- %WINDIR%\@@@\WIN32.EXE
- 'wa##.codns.com':8888
- 'any':25
- DNS ASK wa##.codns.com