Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{6F38A719-6B14-33EE-DD3F-4D1E06D4D3A1}] 'StubPath' = '<SYSTEM32>:un32.exe'
- %TEMP%\1.exe
- %TEMP%\steamdll.exe
- <SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\1.bat" "
- %WINDIR%\Explorer.EXE
- %TEMP%\1.tmp\1.bat
- <SYSTEM32>:un32.exe
- %TEMP%\steamdll.exe
- %TEMP%\1.exe
- %TEMP%\1.tmp\1.bat
- '1w#.#yndns.tv':80
- DNS ASK 1w#.#yndns.tv
- '<IP-адрес в локальной сети>':1037