Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\msconfig.exe
- %HOMEPATH%\Start Menu\Programs\Startup\msconfig.exe
- <SYSTEM32>\cmd.exe /c ""%TEMP%\RECYCLER0\b.bat" "
- %TEMP%\xsdwersdxds
- %TEMP%\RECYCLER0\b.bat
- %TEMP%\xsdwersdxds
- '17#.#31.44.138':80
- 'ji###orryy.com':80
- 'ti###azz.com':80
- 17#.#31.44.138/base/get.aspx?gu#####################################################
- ji###orryy.com/base/get.aspx?gu#####################################################
- ti###azz.com/base/get.aspx?gu#####################################################
- DNS ASK ji###orryy.com
- DNS ASK ti###azz.com