Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'gWHhgeT9s6yZWx7J' = '<Полный путь к файлу>'
- '<SYSTEM32>\cmd.exe' /c ""<Полный путь к файлу>.bat" "
- <Полный путь к файлу>.bat
- 'ch####p.dns.he.net':80
- 'pa###-style.ru':80
- 'ch###ip.dyn.com':80
- 'ch#####.amazonaws.com':80
- http://ch####p.dns.he.net/
- http://ch#####.amazonaws.com/
- http://ch###ip.dyn.com/
- http://pa###-style.ru/forum/packages/postrelease/hooks/cms/7na9lv.php
- DNS ASK ch####p.dns.he.net
- DNS ASK pa###-style.ru
- DNS ASK ch###ip.dyn.com
- DNS ASK ch#####.amazonaws.com