Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'userdata' = '"%APPDATA%\userdata.exe"'
- %APPDATA%\userdata.exe
- <SYSTEM32>\cmd.exe /c ""<Текущая директория>\dateien_kopieren.bat" "
- <Текущая директория>\dateien_kopieren.bat
- %APPDATA%\userdata.exe
- %APPDATA%\userdata.exe
- 'lu######troshare.dyndns.org':30033
- DNS ASK lu######troshare.dyndns.org
- ClassName: 'Indicator' WindowName: ''