Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'xkjtks' = '<Полный путь к файлу>'
- '%WINDIR%\Temp\splwow64.exe' -o stratum+tcp://mine.ppxxmr.com:3333 -u 42EetHfNVbnDB41b1PskiCNpvhcTJ6NEJjZPYTB6vDqjHzg5hkfRDy6DoyPjKY1QrHD5AhZdq4oCviv1s3hw3iLLDzqzN7M -p x -k
- %WINDIR%\Temp\splwow64.exe
- 'mi##.ppxxmr.com':3333
- DNS ASK mi##.ppxxmr.com