Техническая информация
- '%TEMP%\winX.exe'
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%TEMP%\winX.exe" "winX.exe" ENABLE
- %APPDATA%\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\2c5b598b239622ce8a71eeeba02bb43d.exe
- %TEMP%\winX.exe
- 'localhost':1177