Техническая информация
- '%WINDIR%\syswow64\rundll32.exe' ..\lnu.ocx,D"&"l"&"lR"&"e"&"gister"&"Serve"&"r
- %TEMP%\error005400_01.xml
- %HOMEPATH%\lnu.ocx
- 'ow###realty.vip':80
- http://ow###realty.vip/wp-content/YS1LRsC9rYQ49YLBm3O/
- DNS ASK qq####anwang.com
- DNS ASK ow###realty.vip
- '%WINDIR%\syswow64\rundll32.exe' ..\lnu.ocx,D"&"l"&"lR"&"e"&"gister"&"Serve"&"r' (со скрытым окном)