Техническая информация
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\(empty).lnk
- '<SYSTEM32>\wscript.exe' "%TEMP%\232n9q4.vbs"
- '<SYSTEM32>\wscript.exe' "%APPDATA%\Erease.vbe"
- %APPDATA%\pagefile.inf
- %APPDATA%\Microsoft\Protect\empty.vbe
- %APPDATA%\Erease.vbe
- %TEMP%\232n9q4.vbs
- %APPDATA%\pagefile.inf
- %TEMP%\232n9q4.vbs
- 'www.ch####l.mylftv.com':443
- DNS ASK www.ch####l.mylftv.com
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'