Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'MJFjWuXpSf' = 'C:\Users\Public\MJFjWuXpSf.vbs'
- %WINDIR%\syswow64\svchost.exe
- %APPDATA%\mdmappinstaller\rtkaudioservice64.bat
- C:\users\public\mjfjwuxpsf.vbs
- DNS ASK je####deo.is-by.us
- '%WINDIR%\syswow64\svchost.exe'