Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\IntSSLMgr] 'ImagePath' = '<SYSTEM32>\dolfert.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\IntSSLMgr] 'Start' = '00000002'
- <SYSTEM32>\lsass.exe
- <SYSTEM32>\odbut32.dll_
- <SYSTEM32>\dolfert.exe
- <SYSTEM32>\odcods.ini
- <SYSTEM32>\odwon32.dll_
- <Полный путь к файлу>
- <SYSTEM32>\odcods.ini
- <SYSTEM32>\odbut32.dll_ в <SYSTEM32>\odbut32.dll
- <SYSTEM32>\odwon32.dll_ в <SYSTEM32>\odwon32.dll
- 'ht####26.3322.org':3080
- DNS ASK ht####26.3322.org
- '<SYSTEM32>\dolfert.exe'