Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\] '1806' = '00000000'
- %TEMP%\nmf..bat
- 'tw###ttice.in':80
- DNS ASK zy##a.com
- DNS ASK fb##n.net
- DNS ASK je##lab.in
- DNS ASK tw###ttice.in
- '%WINDIR%\syswow64\cmd.exe' /q /c "%TEMP%\Nmf..bat" > nul 2> nul' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /q /c "%TEMP%\Nmf..bat" > nul 2> nul