Техническая информация
- <Имя диска съемного носителя>:\moxxita.exe
- <Имя диска съемного носителя>:\trabajo.exe
- '<SYSTEM32>\cmd.exe' /c <SYSTEM32>\Winlog.bat
- '<SYSTEM32>\reg.exe' add hkcu\software\microsoft\windows\currentversion\run /v firewall windows /t reg_sz /d C:\wins.exe /f
- <SYSTEM32>\Winlog.bat
- C:\wins.EXE
- 'se#####4.000webhost.com':21
- 'localhost':1036
- DNS ASK se#####4.000webhost.com