Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Application' = '%APPDATA%\Microsoft\Windows\Start Menu\Programs\meczy.exe -boot'
- %APPDATA%\microsoft\windows\start menu\programs\meczy.exe
- %LOCALAPPDATA%\microsoft\clr_v4.0_32\usagelogs\<Имя файла>.exe.log
- DNS ASK xn##5na.org
- '%APPDATA%\microsoft\windows\start menu\programs\meczy.exe'
- '%WINDIR%\syswow64\cmd.exe' /c copy "<Полный путь к файлу>" "%APPDATA%\Microsoft\Windows\Start Menu\Programs\meczy.exe" (со скрытым окном)
- '%WINDIR%\syswow64\explorer.exe' /c, "%APPDATA%\Microsoft\Windows\Start Menu\Programs\meczy.exe" (со скрытым окном)
- '%APPDATA%\microsoft\windows\start menu\programs\meczy.exe' (со скрытым окном)