Техническая информация
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'daydaybuy' = '<Полный путь к файлу> restart'
- <Текущая директория>\copy<Имя файла>.exe
- <Текущая директория>\copy<Имя файла>.exe
- '58.##8.211.12':801
- DNS ASK sa##jy.com
- DNS ASK bo##.com
- DNS ASK jc.##0160.com
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- ClassName: 'DDEMLMom' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'Static' WindowName: ''
- '<Текущая директория>\copy<Имя файла>.exe' <Текущая директория>\copy<Имя файла>.exe
- '<Текущая директория>\copy<Имя файла>.exe' <Текущая директория>\copy<Имя файла>.exe' (со скрытым окном)