Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'IMEKRMIG' = '<SYSTEM32>\rundll32.exe <SYSTEM32>\ime\IMSCMIA.dll,WindowBegin'
- <SYSTEM32>\rundll32.exe <SYSTEM32>\ime\IMSCMIA.dll,WindowBegin
- <Текущая директория>\SelfDelete.bat
- <SYSTEM32>\IME\IMSCMIA.dll
- '<IP-адрес в локальной сети>':65000