kassander
Зашел на субж, тут же файрволл сообщил о попытке mshta.exe соединиться с
deftonsm.com по 80-му порту, что я, конечно, отклонил, после этого открылась непонятная консоль с адресом
deftonsm.com/cgi-bin/htmlhelp.cgi. Уж больно все это подозрительно...