Техническая информация
- C:\kaspersky.exe
- C:\users\public\autorun.inf
- 'ft###load.net':21
- 'ft###load.net':21
- DNS ASK ft###load.net
- '%WINDIR%\syswow64\cmd.exe' /c echo ^[autorun^] >C:\users\public\autorun.inf (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c echo open^=kaspersky.exe >>C:\users\public\autorun.inf (со скрытым окном)