Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'wservices.exe' = '%APPDATA%\wservices.exe'
- %APPDATA%\microsoft\windows\start menu\programs\startup\w0rm.exe
- %APPDATA%\microsoft\windows\start menu\programs\startup\<Имя файла>.vbs
- '%APPDATA%\w0rm.exe'
- '%APPDATA%\wservices.exe'
- %APPDATA%\w0rm.exe
- %APPDATA%\wservices.exe
- '45.##.49.107':3338