Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\Crash Reporter.lnk
- '<SYSTEM32>\wscript.exe' "<Текущая директория>\psh.vbs"
- <Текущая директория>\psh.vbs
- <Текущая директория>\psh.vbs
- 'vo####tility.com':80
- 'localhost':1039
- vo####tility.com/crs/tg.php?tp############################################################################################################################
- vo####tility.com/crs/fm.php?tp#####################################
- DNS ASK vo####tility.com