Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'oRMxZ' = '%LOCALAPPDATA%\oRMxZJ\oRMxZJmvg.hta'
- %WINDIR%\microsoft.net\framework\v2.0.50727\installutil.exe
- %LOCALAPPDATA%\ormxzj\ormxz.exe
- %LOCALAPPDATA%\ormxzj\ormxz.vbs
- %LOCALAPPDATA%\ormxzj\ormxzjmvg.hta
- '%WINDIR%\microsoft.net\framework\v2.0.50727\installutil.exe'