Техническая информация
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'Run' = '%LOCALAPPDATA%\Microsoft\OutExp.exe'
- %TEMP%\a
- %TEMP%\tmp
- %TEMP%\tnp
- %TEMP%\a
- %TEMP%\tmp в %LOCALAPPDATA%\microsoft\outexp.exe
- %TEMP%\tnp в %LOCALAPPDATA%\microsoft\outllib.dll
- '10#.#9.78.106':80
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding