Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'oRfWqFeRoFpSoRgH' = '%TEMP%\mEkFoRkGpQxEfEk\oEkFmEnFoGrKdMoF.vbs -rr'
- oekfmenfogrkdmof.exe
- %TEMP%\tibia 11 maps installer.exe
- %TEMP%\mekforkgpqxefek\oekfmenfogrkdmof.exe
- %TEMP%\mekforkgpqxefek\oekfmenfogrkdmof.vbs
- '%TEMP%\tibia 11 maps installer.exe'
- '%WINDIR%\syswow64\wscript.exe' "%TEMP%\mEkFoRkGpQxEfEk\oEkFmEnFoGrKdMoF.vbs"
- '%TEMP%\mekforkgpqxefek\oekfmenfogrkdmof.exe'
- '%WINDIR%\syswow64\wscript.exe' "%TEMP%\mEkFoRkGpQxEfEk\oEkFmEnFoGrKdMoF.vbs"' (со скрытым окном)
- '%TEMP%\mekforkgpqxefek\oekfmenfogrkdmof.exe' ' (со скрытым окном)