Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'MZђ' = '%APPDATA%\MZђ'
- %WINDIR%\sleep.exe 5
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\123.bat" "
- <Текущая директория>\123.bat
- %APPDATA%\MZђ
- 've##y.co.kr':80
- 'ro##s.kr':80
- ve##y.co.kr/now/rep.txt
- ro##s.kr/Laun/rocks2.php
- DNS ASK ve##y.co.kr
- DNS ASK ro##s.kr
- '<IP-адрес в локальной сети>':1034
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: 'Indicator' WindowName: ''