Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\Window Installer.lnk
- '<SYSTEM32>\wscript.exe' "<Текущая директория>\cat.vbs"
- %APPDATA%\Microsoft\Windows\a7.lnk
- %APPDATA%\Microsoft\Windows\a6.lnk
- %APPDATA%\Microsoft\Windows\a8.lnk
- %APPDATA%\Microsoft\Windows\a10.vbs
- %APPDATA%\Microsoft\Windows\a9.lnk
- %APPDATA%\Microsoft\Windows\a5.lnk
- %APPDATA%\Microsoft\random.txt
- <Текущая директория>\cat.vbs
- %APPDATA%\a2.lnk
- %APPDATA%\a4.lnk
- %APPDATA%\a3.lnk
- 'up###de9.com':80
- up###de9.com/roadrash/team.php?cn#############################################################################################################
- DNS ASK up###de9.com