Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\Oiczikirwozo.lnk
- '<SYSTEM32>\attrib.exe' "<Текущая директория>" +s +h
- '<SYSTEM32>\cmd.exe' /k attrib "<Текущая директория>" +s +h
- %APPDATA%\Zddyorhybrs\tmp598.Dat
- %APPDATA%\Zddyorhybrs\tmp598.Dat в %APPDATA%\Zddyorhybrs\Oiczikirwozo.exe
- 'ni#####s011.ddns.net':1604
- DNS ASK ni#####s011.ddns.net