Техническая информация
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\] 'MSSMSGS' = 'rundll32.exe winzhp32.rom,wjTUGtw'
- iexplore.exe
- %TEMP%\aoya498.tmp
- %WINDIR%\syswow64\winzhp32.rom
- %TEMP%\aoya498.bat
- %TEMP%\aoya498.tmp
- DNS ASK sa###oft.net
- ClassName: 'IEFrame' WindowName: ''
- '%WINDIR%\syswow64\cmd.exe' /c "%TEMP%\AoYA498.bat" (со скрытым окном)