Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\junk.exe
- '%APPDATA%\microsoft\windows\start menu\programs\startup\junk.exe'
- http://mk######1i27masjd.mooo.com/junk.txt
- DNS ASK mk######1i27masjd.mooo.com
- '%APPDATA%\microsoft\windows\start menu\programs\startup\junk.exe' ' (со скрытым окном)
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe'