Техническая информация
- %WINDIR%\Tasks\ClearnUP.job
- <SYSTEM32>\schtasks.exe /Create /SC ONLOGON /RU SYSTEM /TN ClearnUP /TR <SYSTEM32>\ClearnUP.exe
- <SYSTEM32>\ClearnUP.exe
- 'www.hk##.info':80
- 'wp#d':80
- www.hk##.info/article.php?id################################################
- wp#d/wpad.dat
- DNS ASK www.hk##.info
- DNS ASK wp#d
- '<IP-адрес в локальной сети>':1035