Техническая информация
- [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\] '38ouDG5y' = '<Полный путь к файлу>'
- %WINDIR%\syswow64\cacls.exe
- %WINDIR%\8000
- <Полный путь к файлу>
- '34.##9.100.209':443
- DNS ASK us###.qzone.qq.com
- '%WINDIR%\syswow64\cacls.exe' (со скрытым окном)