Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'svchost' = ''
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'svchost' = '%TEMP%\svchost.exe'
- %APPDATA%\sqlite3.dll
- %TEMP%\svchost.exe
- %TEMP%\log.log
- http://www.sh##ip.com/
- DNS ASK sh##ip.com
- DNS ASK ir#.##rolimit.net
- '%TEMP%\svchost.exe'
- '%TEMP%\svchost.exe' ' (со скрытым окном)