Technical Information
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'sw_updater' = '"<Full path to file>"'
- <Current directory>\restart__.bat
- <Current directory>\restart__.bat
- http://v-###detta.com/updater/v1.php?v=########################
- http://v-###detta.com/updater/update.php?v=########################
- http://www.ya##on.com/updater.php?v=########################
- http://v-###detta.com/updater/log.php?m=#########################################################################################################################################################...
- DNS ASK v-###detta.com
- DNS ASK ya##on.com
- DNS ASK hu###omains.com
- '%WINDIR%\syswow64\cmd.exe' /c ""<Current directory>\restart__.bat" "' (with hidden window)
- '%WINDIR%\syswow64\cmd.exe' /c ""<Current directory>\restart__.bat" "
- '%WINDIR%\syswow64\ping.exe' 127.0.0.1 -n 10