Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\CloudSvr] 'ImagePath' = '<LS_APPDATA>\CloudSvr\CloudSvr.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\CloudSvr] 'Start' = '00000002'
- <LS_APPDATA>\CloudSvr\CloudSvr.exe
- 'ap#.#ow7.net':80
- http://ap#.#ow7.net/api/?Ik######################################################################################################################################################################...
- DNS ASK ap#.#ow7.net
- '<LS_APPDATA>\CloudSvr\CloudSvr.exe'
- '<LS_APPDATA>\CloudSvr\CloudSvr.exe' /S