Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\WmdmPmSNS] 'Start' = '00000002'
- <SYSTEM32>\cmd.exe /c 122121.bat
- <SYSTEM32>\svchost.exe -k netsvcs
- C:\1.bmp
- <Текущая директория>\122121.bat
- <SYSTEM32>\WmdmPmSNS.dll
- 'ip.#8ql.com':443
- DNS ASK ip.#8ql.com