Техническая информация
- <Имя диска съемного носителя>:\NEW.scr
- Средство контроля пользовательских учетных записей (UAC)
- %TEMP%\2872 2872
- %TEMP%\Server.exe Kill@QzpcYWYzMmQzYjBcYjY2MmVmNDkuZXhl
- <SYSTEM32>\wscript.exe "%TEMP%\2872.vbs"
- <SYSTEM32>\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
- %TEMP%\2872
- C:\NEW.scr
- %TEMP%\Server.exe
- %TEMP%\2872.vbs
- %TEMP%\Server.exe
- %TEMP%\2872.vbs
- DNS ASK sh####oo.zapto.org
- '<IP-адрес в локальной сети>':1036
- ClassName: '' WindowName: 'Windows Script Host'