Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{FF2ED80E-CA49-2536-13D3-D605C3E93685}] 'stubpath' = ''
- %TEMP%\7ZipSfx.000\dr_badr.exe
- %WINDIR%\Explorer.EXE
- <SYSTEM32>\Bifrost\server.exe
- %TEMP%\7ZipSfx.000\dr_badr.exe
- %TEMP%\7ZipSfx.000\dr_badr.exe
- 'ha#####omar.no-ip.org':81
- DNS ASK Ha#####Omar.No-Ip.org
- '<IP-адрес в локальной сети>':1036