Техническая информация
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\] 'MSSMSGS' = 'rundll32.exe winhcj32.rom,HIDAcI'
- iexplore.exe
- %TEMP%\kga8075.tmp
- %WINDIR%\syswow64\winhcj32.rom
- %TEMP%\kga8075.bat
- %TEMP%\kga8075.tmp
- DNS ASK ob####fseher.net
- ClassName: 'IEFrame' WindowName: ''
- '%WINDIR%\syswow64\cmd.exe' /c "%TEMP%\kga8075.bat" (со скрытым окном)