Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\ktzj.lnk
- %HOMEPATH%\Start Menu\Programs\Startup.lnk
- C:\WruOJ\ScGYWmuP\ktzj\WruOJ.vbs
- 'pa###-dark.com':443
- DNS ASK pa###-dark.com
- '<SYSTEM32>\wscript.exe' "C:\WruOJ\ScGYWmuP\ktzj\WruOJ.vbs"
- '<SYSTEM32>\cmd.exe' /c start C:\WruOJ\ScGYWmuP\ktzj\\WruOJ.vbs