Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'AdminHpr' = 'RUNDLL32.EXE <SYSTEM32>\tmber8.DLL,i'
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\207984.BAT" "
- <SYSTEM32>\rundll32.exe <SYSTEM32>\\\tmber8.DLL,AR
- <SYSTEM32>\rundll32.exe <SYSTEM32>\\\tmber8.DLL,i
- <Текущая директория>\207984.BAT
- %TEMP%\202312_res.seeb
- %TEMP%\202312_res.seeb в <SYSTEM32>\tmber8.DLL
- ClassName: 'GxWindowClassD3d' WindowName: ''