Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'Sluffing' = '%TEMP%\PENGEOVERFRSLENS\Omhu.vbs'
- omhu.exe
- %TEMP%\pengeoverfrslens\omhu.exe
- %TEMP%\pengeoverfrslens\omhu.vbs
- '79.#24.8.7':1986
- http://st###ackup.ru/r4_FYUuBS170.bin
- DNS ASK st###ackup.ru
- '%TEMP%\pengeoverfrslens\omhu.exe'