Техническая информация
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Login Software 2009' = '%TEMP%\obbdhhq4mu.exe'
- %TEMP%\obbdhhq4mu.exe
- %TEMP%\habnf88jkefh87ifiks.tmp
- %TEMP%\obbdhhq4mu.exe
- DNS ASK mc##c.org
- DNS ASK mi###netsys.org
- DNS ASK mn##fix.cn
- '%TEMP%\obbdhhq4mu.exe'
- '%TEMP%\obbdhhq4mu.exe' (со скрытым окном)