Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\KonturVNCservice] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\KonturVNCservice] 'ImagePath' = '"<Текущая директория>\KonturVNCservice.exe" 0 "<Текущая директория>\KonturVNC.exe" "-system"'
- %TEMP%\retundump.dmp
- 'he##.kontur.ru':443
- DNS ASK he##.kontur.ru