Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\ssfaymnfumnwj.lnk
- %HOMEPATH%\<Имя файла>.exe
- %HOMEPATH%\<Имя файла>.exe
- http://dl#.#oxi.net/drive/2020/04/09/0039/1928/2619272/72/05943c3cb1.txt
- DNS ASK google.com
- DNS ASK dl#.#oxi.net
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' [System.Threading.Thread]::GetDomain().Load((ItemProperty HKCU:\/\/\/Software\/\/\/qEVdOfebRffc).strfl);[gJfoENiF]::AVSYeYSD('', 'ZUCydV', '')' (со скрытым окном)
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' [System.Threading.Thread]::GetDomain().Load((ItemProperty HKCU:\/\/\/Software\/\/\/qEVdOfebRffc).strfl);[gJfoENiF]::AVSYeYSD('', 'ZUCydV', '')