Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'NFS13' = '"<SYSTEM32>\NFS13\NFS13.lnk"'
- '<SYSTEM32>\NFS13\NFS13.exe'
- '<SYSTEM32>\wscript.exe' "<Текущая директория>\150093.vbs"
- <Текущая директория>\150093.vbs
- <SYSTEM32>\NFS13\NFS13.lnk
- <SYSTEM32>\NFS13\NFS13.exe
- <SYSTEM32>\NFS13\NFS13.exe
- <Текущая директория>\150093.vbs
- 'dj####.no-ip.org':8989
- DNS ASK dj####.no-ip.org