Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'wuauclt.exe' = 'C:\noo\wuauclt.exe'
- %WINDIR%\Temp\noo\MZђ
- %WINDIR%\Temp\noo\noo.ini
- C:\noo\wuauclt.exe
- 'ho#.#oyhard.kr':80
- ho#.#oyhard.kr/o.php?gC##################################################################################################################################################
- ho#.#oyhard.kr/MZ?
- ho#.#oyhard.kr/noo.ini
- DNS ASK ho#.#oyhard.kr
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'TInformation' WindowName: ''