Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'autoscan' = '<SYSTEM32>\checkdisku.exe'
- <SYSTEM32>\checkdisku.exe
- <SYSTEM32>\checkdisku.exe
- %TEMP%\~DF4DF7.tmp
- %TEMP%\~DF277A.tmp
- '2f#########1c9c5bb768baabc2deba5.com':6660
- 'cm##mz.com':6660
- DNS ASK 2f#########1c9c5bb768baabc2deba5.com
- DNS ASK cm##mz.com