Техническая информация
- [<HKLM>\Software\Classes\My20130401.Document\shell\open\command] '' = '<Полный путь к файлу> /dde'
- [<HKLM>\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{2357CD25-8FAE-9BA6-2C4C-E00177E58906}] 'StubPath' = '%WINDIR%\woekfk.exe'
- %WINDIR%\woekfk.exe
- 'ba##.##cforlinux.net':443
- 'ba##.##cforlinux.net':80
- DNS ASK ba##.##cforlinux.net