Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\f0fb043f8868890ecdd39c67052dbc24.exe
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%TEMP%\smkz.exe" "smkz.exe" ENABLE
- %TEMP%\smkz.exe
- DNS ASK ag####6.ddns.net
- '%TEMP%\smkz.exe'
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%TEMP%\smkz.exe" "smkz.exe" ENABLE' (со скрытым окном)