Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\SuperProServer] 'Start' = '00000002'
- '%APPDATA%\update169453.exe'
- '%WINDIR%\Terms.exe'
- '<Текущая директория>\MADE32.exe'
- '<Текущая директория>\bbbb.exe'
- %WINDIR%\Terms.exe
- %APPDATA%\update169453.exe
- <Текущая директория>\MADE32.exe
- <Текущая директория>\bbbb.exe
- %WINDIR%\Terms.exe
- <Текущая директория>\bbbb.exe
- <Текущая директория>\MADE32.exe
- 'wa###uoxi.xyz':2012
- DNS ASK wa###uoxi.xyz