Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\bit933.tmp
- <SYSTEM32>\svchost.exe
- %TEMP%\liebert.bmp
- %APPDATA%\microsoft\windows\start menu\programs\startup\bit933.tmp
- '37.##.105.185':443
- '%WINDIR%\syswow64\svchost.exe'
- '<SYSTEM32>\svchost.exe' -k