Техническая информация
- [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\] 'Windows Menu Registration' = 'mrixfp.exe'
- ClassName: 'MSNHiddenWindowClass', WindowName: ''
- %WINDIR%\mrixfp.exe
- %WINDIR%\mrixfp.exe
- DNS ASK ns#.##rksheekz.info
- '%WINDIR%\mrixfp.exe'
- '%WINDIR%\mrixfp.exe' ' (со скрытым окном)