Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'sidebar' = '%APPDATA%\Sample.lnk'
- %WINDIR%\microsoft.net\framework\v2.0.50727\applaunch.exe
- %APPDATA%\sample.lnk
- %APPDATA%\datawork\<Имя файла>.exe
- %APPDATA%\010112.txt
- DNS ASK pr######ve2000.no-ip.biz
- '%WINDIR%\microsoft.net\framework\v2.0.50727\applaunch.exe'