Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'rundll32' = ''
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'rundll32' = '%TEMP%\rundll32.exe'
- %APPDATA%\sqlite3.dll
- %TEMP%\rundll32.exe
- %TEMP%\log.log
- http://www.sh##ip.com/
- DNS ASK sh##ip.com
- '%TEMP%\rundll32.exe'
- '%TEMP%\rundll32.exe' ' (со скрытым окном)