Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Windows 10 Update' = '<SYSTEM32>\<Имя файла>.exe'
- %TEMP%\bfsvc.exe
- <SYSTEM32>\tmp_4728
- %TEMP%\bfsvc.exe
- <SYSTEM32>\tmp_4728
- из <Полный путь к файлу> в <SYSTEM32>\<Имя файла>.exe
- http://pu#.sh/jMSLc.txt
- DNS ASK pu#.sh
- DNS ASK sm##.live.com