Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'stiklingsf' = '%TEMP%\Ansvarsom\Kary.vbs'
- kary.exe
- %TEMP%\ansvarsom\kary.exe
- %TEMP%\ansvarsom\kary.vbs
- http://on####ve.live.com/download?ci#######################################################################
- DNS ASK on####ve.live.com
- '%TEMP%\ansvarsom\kary.exe'