Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\hzyaxv.com.url
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%WINDIR%\Microsoft.NET\Framework\v2.0.50727\MSBuild.exe" "MSBuild.exe" ENABLE
- %WINDIR%\microsoft.net\framework\v2.0.50727\msbuild.exe
- %APPDATA%\destop\file.doc
- %TEMP%\autaa50.tmp
- <LS_APPDATA>\templgbkk.un
- %TEMP%\autaa50.tmp
- DNS ASK pl####i10.ddns.net
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%WINDIR%\Microsoft.NET\Framework\v2.0.50727\MSBuild.exe" "MSBuild.exe" ENABLE' (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v2.0.50727\msbuild.exe'