Техническая информация
- '%APPDATA%\odin.exe'
- '%ALLUSERSPROFILE%\Application Data\Odin3 v1.85.exe'
- '<SYSTEM32>\schtasks.exe' /Create /TN "Update\Odin" /XML "%TEMP%\966468070.xml"
- '<SYSTEM32>\schtasks.exe' /Delete /TN "Update\Odin" /F
- %TEMP%\966468070.xml
- %APPDATA%\Imminent\Logs\27-11-2017
- %ALLUSERSPROFILE%\Application Data\Odin3 v1.85.exe
- %APPDATA%\odin.exe
- %TEMP%\966468070.xml
- 'r3##.ddns.net':333
- DNS ASK r3##.ddns.net