Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'afeadca' = '"<Полный путь к файлу>" '
- %ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\RSA\MachineKeys\d99e964c16600b1681cdfbad2d5d5eac_23ef5514-3059-436f-a4a7-4cefaab20eb1
- %TEMP%\pbkey.pbkey
- %TEMP%\prkey.prkey
- %TEMP%\enigma_info.txt
- %TEMP%\E_N_I_G_M_A.RSA
- '93.##5.201.113':80
- http://93.##5.201.113/get.php