Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'msseces' = '%TEMP%\msseces.exe'
- %TEMP%\svchost.exe
- %TEMP%\msseces.exe
- <SYSTEM32>\cmd.exe /c <Текущая директория>\.bat
- %TEMP%\svchost.exe
- <Текущая директория>\.bat
- %TEMP%\msseces.exe
- %TEMP%\~DF20EA.tmp
- 'sk##ix.ws':8888
- DNS ASK sk##ix.ws
- ClassName: '' WindowName: ''
- ClassName: 'Indicator' WindowName: ''