Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\&&&&&&&&&&&&&&&&&&&&&&&&&&] 'Start' = '00000002'
- C:\OATH.EXE
- <SYSTEM32>\svchost.exe -k netsvcs
- <SYSTEM32>\widowss.dll
- C:\OATH.EXE
- C:\OATH.EXE
- C:\OATH.EXE
- 'pv##.3322.org':8081
- DNS ASK pv##.3322.org