Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\joQYW.lnk
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe' 2908 "<Полный путь к файлу>"
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe
- %TEMP%\gyRcjo\NvheRzQ.exe
- %TEMP%\gyRcjo\NvheRzQ.exe
- 'ru#####pepvm.ddns.net':446
- DNS ASK ru#####pepvm.ddns.net