Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'WMIService' = '"%TEMP%\RarSFX0\svchost.exe"'
- Средство контроля пользовательских учетных записей (UAC)
- %TEMP%\RarSFX0\svchost.exe
- 'ag####046.no-ip.biz':8000
- DNS ASK ag####046.no-ip.biz
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''