Техническая информация
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'run' = 'c:\254515Tuptq254515\start.lnk'
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\start.lnk
- 'C:\254515Tuptq254515\csrss.exe' "c:\254515Tuptq254515\Mpma.dll",update
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 3
- C:\254515Tuptq254515\start.lnk
- C:\254515Tuptq254515\csrss.exe
- C:\254515Tuptq254515\Mpma.dll
- '<IP-адрес в локальной сети>':8080
- 'aa.###aissmc.com':8023
- DNS ASK aa.###aissmc.com