Техническая информация
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'daydaybuy' = '<Полный путь к файлу> restart'
- <Текущая директория>\copy<Имя файла>.exe
- <Текущая директория>\copy<Имя файла>.exe
- http://www.bo##.com/recommend/liveRoom?m=######################
- http://im##.##che.netease.com/bobo/img19/1901notice/notice08.css
- DNS ASK sa##jy.com
- DNS ASK bo##.com
- DNS ASK jc.##0160.com
- DNS ASK im##.##che.netease.com
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- ClassName: 'DDEMLMom' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'Static' WindowName: ''
- '<Текущая директория>\copy<Имя файла>.exe' <Текущая директория>\copy<Имя файла>.exe
- '<Текущая директория>\copy<Имя файла>.exe' <Текущая директория>\copy<Имя файла>.exe' (со скрытым окном)