Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Windows Live' = '<Полный путь к файлу>'
- svchost.exe
- %TEMP%\svchost.exe
- %TEMP%\svchost.exe
- DNS ASK 13####rt.dyndns.tv
- '%TEMP%\svchost.exe'
- '%WINDIR%\syswow64\cmd.exe' /k attrib "%TEMP%\svchost.exe" +s +h' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /k attrib "%LOCALAPPDATA%\Temp" +s +h' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /k attrib "%TEMP%\svchost.exe" +s +h
- '%WINDIR%\syswow64\cmd.exe' /k attrib "%LOCALAPPDATA%\Temp" +s +h
- '%WINDIR%\syswow64\attrib.exe' "%LOCALAPPDATA%\Temp" +s +h
- '%WINDIR%\syswow64\attrib.exe' "%TEMP%\svchost.exe" +s +h