Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '{4SSUXM55-YYSQ-VSQR-N1SX-8SXQVF4PVDR5}' = '"%APPDATA%\amd64_microsoft-windows-h..icfirstrun.appxmain_31bf3856ad364e35_10.0.17134.1_none_5...
- %APPDATA%\amd64_microsoft-windows-h..icfirstrun.appxmain_31bf3856ad364e35_10.0.17134.1_none_58491322107825b9\msfeeds.exe
- <Полный путь к файлу> в %APPDATA%\amd64_microsoft-windows-h..icfirstrun.appxmain_31bf3856ad364e35_10.0.17134.1_none_58491322107825b9\msfeeds.exe
- 'ip###ger.org':443
- DNS ASK ip###ger.org
- '%APPDATA%\amd64_microsoft-windows-h..icfirstrun.appxmain_31bf3856ad364e35_10.0.17134.1_none_58491322107825b9\msfeeds.exe'