Техническая информация
- %HOMEPATH%\start menu\programs\startup\igfxem.url
- <SYSTEM32>\dllhost.exe
- %APPDATA%\acppage\wscollect.exe
- %APPDATA%\acppage\igfxem.vbs
- %APPDATA%\acppage\wscollect.exe
- %APPDATA%\acppage\igfxem.vbs
- DNS ASK ji#####ey.publicvm.com
- '<SYSTEM32>\dllhost.exe'