Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'winupdate32' = '%APPDATA%\winupdate32\winupdate32.exe'
- %APPDATA%\Imminent\Monitoring\system.dat
- %APPDATA%\Imminent\Monitoring\network.dat
- %APPDATA%\Imminent\Path.dat
- %APPDATA%\winupdate32\winupdate32.exe
- %APPDATA%\Imminent\Logs\21-11-2017
- 'bo####ox.webhop.me':8877
- DNS ASK bo####ox.webhop.me