Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'WSCWIZ' = '%APPDATA%\Intel\WiFi\WSCWIZ.exe'
- %TEMP%\<Имя файла>.txt
- %APPDATA%\Intel\WiFi\wscwiz.exe
- 'wi####nt.info.tm':4455
- DNS ASK wi####nt.info.tm
- '%APPDATA%\Intel\WiFi\wscwiz.exe'
- '<SYSTEM32>\notepad.exe' %TEMP%\<Имя файла>.txt