Техническая информация
- %TEMP%\<Имя файла>.exe.lnk
- %TEMP%\<Имя файла>.exe.lnk
- %TEMP%\milliebybrowntechanimationgb\searchfilterhostbv.txt
- 'localhost':49174
- 'sk###-mysl.vip':80
- 'localhost':49177
- http://sk###-mysl.vip/vB7uYS1rAQBX3dLm/dojp82iKL0KFt081/gW8Gz8na9kQmKQsc/frAQB
- http://sk###-mysl.vip/vB7uYS1rAQBX3dLm/dojp82iKL0KFt081/gW8Gz8na9kQmKQsc/QO5tb
- 'localhost':49175
- 'localhost':49178
- DNS ASK sk###-mysl.vip
- '%WINDIR%\syswow64\cmd.exe' /c move "%TEMP%\<Имя файла>.exe.lnk" "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\<Имя файла>.exe.lnk"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c move "%TEMP%\<Имя файла>.exe.lnk" "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\<Имя файла>.exe.lnk"