Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\System32.exe
- <Имя диска съемного носителя>:\USB.exe
- '<SYSTEM32>\wscript.exe' "<SYSTEM32>\s4c.vbs"
- <SYSTEM32>\s4c.vbs
- <Имя диска съемного носителя>:\USB.exe
- <SYSTEM32>\s4c.vbs
- 'ba######ad.serveftp.com:':3005
- DNS ASK ba######ad.serveftp.com:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'