Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\] '1806' = '00000000'
- %TEMP%\sbj..bat
- 'ad##ejam.in':80
- http://ad##ejam.in/a54r54dra4sdssaff.php?in##############################################################################################################
- DNS ASK ti##pic.com
- DNS ASK ma##h.com
- DNS ASK da##.net
- DNS ASK ch###meebo.in
- DNS ASK ad##ejam.in
- '%WINDIR%\syswow64\cmd.exe' /q /c "%TEMP%\Sbj..bat" > nul 2> nul' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /q /c "%TEMP%\Sbj..bat" > nul 2> nul