Техническая информация
- '<SYSTEM32>\wscript.exe'
- '%APPDATA%\WcXN.exe' "%APPDATA%\RHEUG.au3"
- <SYSTEM32>\wscript.exe
- %APPDATA%\WcXN.exe
- %APPDATA%\RHEUG.au3
- %TEMP%\aut1.tmp
- %TEMP%\obzlwaf
- %TEMP%\obzlwaf
- %TEMP%\aut1.tmp
- 'dd.####urallineny.bid':80
- http://dd.####urallineny.bid/h_redir.php?of######################################################################################################################################################...
- DNS ASK dd.####urallineny.bid
- ClassName: 'Shell_TrayWnd' WindowName: ''