Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Aurous' = '<Полный путь к файлу>'
- %WINDIR%\syswow64\notepad.exe
- %TEMP%\drop.exe
- DNS ASK rr###.duckdns.org
- '%TEMP%\drop.exe'
- '%WINDIR%\syswow64\notepad.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\notepad.exe'