Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Microsoft' = '%APPDATA%\MS\processnw.scr'
- '%APPDATA%\MS\processnw.scr' /S
- %APPDATA%\MS\processnw.scr
- 'bt#####e.bounceme.net':3362
- DNS ASK bt#####e.bounceme.net
- ClassName: 'Indicator' WindowName: '(null)'