Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\576F5368494E69446164] 'ImagePath' = '<SYSTEM32>\Autoexec.bat'
- [<HKLM>\SYSTEM\ControlSet001\Services\576F5368494E69446164] 'Start' = '00000002'
- '<SYSTEM32>\wscript.exe' "C:\592.vbs"
- C:\592.vbs
- C:\592.vbs
- из <Полный путь к файлу> в <SYSTEM32>\Autoexec.bat
- 'so#.#k1433.cc':5173
- DNS ASK so#.#k1433.cc