Техническая информация
- %HOMEPATH%\start menu\programs\startup\eventcreate.url
- %WINDIR%\microsoft.net\framework\v2.0.50727\regsvcs.exe
- %APPDATA%\mon\mon.exe
- %APPDATA%\mon\eventcreate.vbs
- %APPDATA%\mon\mon.exe
- %APPDATA%\mon\eventcreate.vbs
- DNS ASK ma####ca.myftp.org
- DNS ASK mb##.hopto.org
- '%WINDIR%\microsoft.net\framework\v2.0.50727\regsvcs.exe'