Техническая информация
- [HKLM\System\CurrentControlSet\Services\vlas] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\vlas] 'ImagePath' = '<SYSTEM32>\vlas.exe'
- 'vlas' <SYSTEM32>\vlas.exe
- %WINDIR%\syswow64\vlas.exe
- %WINDIR%\syswow64\vlas.exe
- DNS ASK la#####97007.2288.org
- DNS ASK av###n.3322.org
- '%WINDIR%\syswow64\vlas.exe'
- '%WINDIR%\syswow64\cmd.exe' /c del <Полный путь к файлу> > nul (со скрытым окном)