Техническая информация
- [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce] 'sdhxuyh' = '"%APPDATA%\sdhxuyh\PostTip__IP48.exe"'
- %APPDATA%\sdhxuyh\posttip__ip48.exe
- %TEMP%\nsvb08a.tmp\selfdelete.dll
- C:\delus.bat
- %TEMP%\nsvb08a.tmp\selfdelete.dll
- '%WINDIR%\syswow64\cmd.exe' /c \DelUS.bat (со скрытым окном)