Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'unE6o5X' = '%APPDATA%\vqw5Od6\3vVhT8.exe %APPDATA%\vqw5Od6\0VTKF3KJ %APPDATA%\vqw5Od6\4Ry7mBku'
- %ALLUSERSPROFILE%\20180814
- %APPDATA%\vqw5Od6\J5j70X7.zip
- %APPDATA%\vqw5Od6\J5j70X7.zip
- 'bn##.asscap.top':443
- DNS ASK bn##.asscap.top