Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Application' = '%HOMEPATH%\Desktop\duncan.exe -boot'
- %WINDIR%\microsoft.net\framework\v2.0.50727\regasm.exe
- %HOMEPATH%\desktop\duncan.exe
- %TEMP%\81c2f874-51e4-1cbc-d2b0-3df1aa92ac0a
- DNS ASK bo#.####ismyipaddress.com
- '%HOMEPATH%\desktop\duncan.exe'
- '%WINDIR%\syswow64\cmd.exe' /c copy "<Полный путь к файлу>" "%HOMEPATH%\Desktop\duncan.exe" (со скрытым окном)
- '%WINDIR%\syswow64\explorer.exe' /c, "%HOMEPATH%\Desktop\duncan.exe" (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v2.0.50727\regasm.exe'
- '%HOMEPATH%\desktop\duncan.exe' (со скрытым окном)