Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'RSSWKVHKSHWWNIFDTEHNEJ' = '%APPDATA%\W0rm.exe'
- <Текущая директория>\AU.vbs
- %APPDATA%\W0rm.exe
- <Текущая директория>\AU.vbs
- 'xh####88.no-ip.org':2911
- DNS ASK xh####88.no-ip.org
- ClassName: 'Indicator' WindowName: '(null)'