Техническая информация
- <SYSTEM32>\svchost.exe
- %APPDATA%\MFCQFRP\MFCQFRP.exe
- %APPDATA%\MFCQFRP\aVVVVV.xml
- %APPDATA%\MFCQFRP\aVVVVV.xml
- 'xm###osts.ru':8383
- DNS ASK xm###osts.ru
- '<SYSTEM32>\schtasks.exe' /Create /TN "MFCQFRP\MFCQFRP" /XML "%APPDATA%\MFCQFRP\aVVVVV.xml"
- '<SYSTEM32>\svchost.exe'