Техническая информация
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'xaustnetkilla' = '%WINDIR%\xaustnetkilla.exe'
- %WINDIR%\xaustnetkilla.exe
- DNS ASK ir#.#aagrio.net
- '%WINDIR%\xaustnetkilla.exe'
- '%WINDIR%\xaustnetkilla.exe' ' (со скрытым окном)