Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'FacbookUpdate' = '%APPDATA%\FacbookUpdate.exe'
- explorer.exe
- %TEMP%\applaunch\app.ine
- %APPDATA%\facbookupdate.exe
- %TEMP%\applaunch\explorer.exe
- %TEMP%\applaunch\app.ine в %TEMP%\applaunch\explorer.exe
- 'tm####vu.no-ip.org':1337
- DNS ASK tm####vu.no-ip.org
- '%TEMP%\applaunch\explorer.exe'