Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\inv.js
- 'be#####tarysaver.win':80
- http://be#####tarysaver.win/landers/FlashPlayer/down.php?os#######
- DNS ASK be#####tarysaver.win
- '<SYSTEM32>\wscript.exe' "%HOMEPATH%\Start Menu\Programs\Startup\inv.js"