Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\muoolepoie.exe
- '%APPDATA%\Microsoft\svchost.exe'
- '%HOMEPATH%\Start Menu\Programs\Startup\muoolepoie.exe'
- '<SYSTEM32>\reg.exe' add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /f /v "muoolepoie" /d "cmd /c type "%TEMP%\muoolepoie.txt" | cmd"
- '<SYSTEM32>\cmd.exe'
- %TEMP%\melt.txt
- %APPDATA%\Microsoft\svchost.exe
- %TEMP%\muoolepoie.txt
- %HOMEPATH%\Start Menu\Programs\Startup\muoolepoie.exe