Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'updata' = 'C:\updata.exe'
- '<SYSTEM32>\reg.exe' add "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v updata /t REG_SZ /d C:\updata.exe /f
- '<SYSTEM32>\cmd.exe' /c reg add "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v updata /t REG_SZ /d C:\updata.exe /f
- из <Полный путь к файлу> в C:\updata.exe
- '<L###LNET>.0.2':0
- 'rj.##gav.com':9527
- DNS ASK rj.##gav.com