Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'EhŽœ9_OY?rHOG•;nˆb' = 'Ù‰ŠÇ”[»L'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'co?Š‘?irN?/WY?)cžO ' = 'Ù‰ŠÇ”[»L'
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\JnM4ywUgk.bat" "
- %TEMP%\JnM4ywUgk.bat