Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'B7F5063AE7809D7F' = '%ALLUSERSPROFILE%\CWindowsSystem32\Windows µÇ¼ӦÓóÌÐò.exe'
- <SYSTEM32>\tasks\cwindowssystem32
- %ALLUSERSPROFILE%\cwindowssystem32\windows µçâ¼ó¦óã³ìðò.exe
- nul
- 'zj#.#stext.top':10666
- 'zj#.#stext.top':10666
- DNS ASK zj#.#stext.top
- '%ALLUSERSPROFILE%\cwindowssystem32\windows µçâ¼ó¦óã³ìðò.exe'
- '<SYSTEM32>\cmd.exe' /C timeout /t 3 /nobreak > Nul & Del /f /q "<Полный путь к файлу>"
- '<SYSTEM32>\timeout.exe' /t 3 /nobreak