Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'F1r3P0I' = '<SYSTEM32>\minesource.exe'
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{D03E0CD0-FE59-328D-C3C3-E0C00CBB3757}] 'StubPath' = '<SYSTEM32>\minesource.exe'
- <SYSTEM32>\winlogon.exe
- %WINDIR%\Explorer.EXE
- <SYSTEM32>\minesource.exe
- 'www.xi##.com':443
- DNS ASK www.xi##.com
- '<IP-адрес в локальной сети>':1034