Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\QervTestDos] 'Start' = '00000002'
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\182265.bat" "
- '<SYSTEM32>\svchost.exe' -k QervTestDos
- %TEMP%\182265.bat
- %WINDIR%\QervTestDos.dll
- 'sh####g.ip176.com':34
- DNS ASK sh####g.ip176.com