Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'FacbookUpdate' = '%APPDATA%\FacbookUpdate.exe'
- 1204dcttsvc.exe
- %TEMP%\applaunch\app.ine
- %APPDATA%\facbookupdate.exe
- %TEMP%\applaunch\1204dcttsvc.exe
- %TEMP%\applaunch\app.ine в %TEMP%\applaunch\1204dcttsvc.exe
- DNS ASK so#####1979.zapto.org
- '%TEMP%\applaunch\1204dcttsvc.exe'