Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\mshta.url
- скрытых файлов
- Компонент восстановления системы (SR)
- %WINDIR%\microsoft.net\framework\v2.0.50727\regsvcs.exe
- %HOMEPATH%\mshta\mshta.vbs
- %HOMEPATH%\mshta\runexehelper.exe
- 'iw####ss.hopto.org':2815
- DNS ASK iw####ss.hopto.org
- '%WINDIR%\microsoft.net\framework\v2.0.50727\regsvcs.exe'