Техническая информация
- [<HKLM>\software\Wow6432Node\microsoft\windows\currentversion\Policies\Explorer\Run] '43935' = '%ProgramFiles%\locals~1\temp\msvwktyam.exe'
- %WINDIR%\syswow64\svchost.exe
- %ProgramFiles%\locals~1\temp\msvwktyam.exe
- <Полный путь к файлу>
- DNS ASK ca####un2.no-ip.org
- '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe'
- '%WINDIR%\syswow64\svchost.exe'