Техническая информация
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'WinHost32' = '<SYSTEM32>\WinHost32.exe'
- %WINDIR%\syswow64\winhost32.exe
- http://ap#.#pify.org/
- DNS ASK ap#.#pify.org
- DNS ASK st###fersan.com
- DNS ASK du###acdow.ru
- DNS ASK br###mohim.ru
- '%WINDIR%\syswow64\winhost32.exe'
- '%WINDIR%\syswow64\cmd.exe' del <Полный путь к файлу> >> NUL