Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Styrtdykkenes' = '%TEMP%\Jernenes5\travlhedens.exe'
- ieinstal.exe
- %TEMP%\jernenes5\travlhedens.exe
- http://df#d.ru/Host9_yNgpf84.bin
- DNS ASK df#d.ru
- '%ProgramFiles(x86)%\internet explorer\ieinstal.exe'