Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\iFJpdcZkElHgqhu.lnk
- %ProgramFiles%\BIfbN5AvoedXzVv.exe
- <Полный путь к файлу>
- 'hi###mps.com':80
- 'localhost':1037
- http://hi###mps.com/images/info.php?g=############################
- DNS ASK hi###mps.com
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- '<SYSTEM32>\cmd.exe' /c del <Полный путь к файлу> >> NUL