Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\dmtgbwjk.lnk
- %HOMEPATH%\appdata\dmtgbwjk.vbs
- '81.#1.77.92':9898
- 'pa###bin.com':443
- DNS ASK pa###bin.com
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -noexit [Reflection.Assembly]::'Load'((Get-ItemProperty HKCU:\Software\WPtOiwU).mycmXPEYy).'EntryPoint'.'Invoke'($Null,$Null)' (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -noexit [Reflection.Assembly]::'Load'((Get-ItemProperty HKCU:\Software\WPtOiwU).mycmXPEYy).'EntryPoint'.'Invoke'($Null,$Null)