Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'explorer' = '%APPDATA%\explorer.exe'
- %APPDATA%\explorer.exe
- %TEMP%\applaunch\app.ine
- <Полный путь к файлу>
- %TEMP%\applaunch\service.exe
- %TEMP%\applaunch\app.ine в %TEMP%\applaunch\service.exe
- DNS ASK ha#####lites.no-ip.org
- '%WINDIR%\microsoft.net\framework\v2.0.50727\dw20.exe' -x -s 936