Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'svchost.exe' = '"%APPDATA%\Microsoft\Windows\svchost.exe" -start'
- %WINDIR%\syswow64\notepad.exe
- %TEMP%\28f6c7c9.zeppelin
- %APPDATA%\microsoft\windows\svchost.exe
- %TEMP%\f5932c2d.zeppelin
- %TEMP%\28f6c7c9.zeppelin
- %TEMP%\f5932c2d.zeppelin
- DNS ASK ge###tool.com
- '%APPDATA%\microsoft\windows\svchost.exe' -start
- '%WINDIR%\syswow64\notepad.exe'