Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '' = '%WINDIR%.vbs'
- <SYSTEM32>\wscript.exe "%WINDIR%.vbs"
- <SYSTEM32>\reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /ve /d "%WINDIR%.vbs" /f
- <SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\7xx.bat" "
- %WINDIR%.vbs
- %TEMP%\1.tmp\7xx.bat
- '24####787.3322.org':7708
- 'localhost':1036
- DNS ASK 24####787.3322.org
- '<IP-адрес в локальной сети>':1037