Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '{M8IGRUDC-4LSN-QFFR-MMGI-VTWOCCSCNRV1}' = '"%APPDATA%\amd64_microsoft-windows-f..uetype-leelawadeeui_31bf3856ad364e35_10.0.16299.15_none_...
- %APPDATA%\amd64_microsoft-windows-f..uetype-leelawadeeui_31bf3856ad364e35_10.0.16299.15_none_112915c5fd1678c6\mmcbase.exe
- <Полный путь к файлу> в %APPDATA%\amd64_microsoft-windows-f..uetype-leelawadeeui_31bf3856ad364e35_10.0.16299.15_none_112915c5fd1678c6\mmcbase.exe
- 'ip###ger.org':443
- DNS ASK ip###ger.org
- '%APPDATA%\amd64_microsoft-windows-f..uetype-leelawadeeui_31bf3856ad364e35_10.0.16299.15_none_112915c5fd1678c6\mmcbase.exe'
- '<SYSTEM32>\cmd.exe' /c icacls "%APPDATA%\amd64_microsoft-windows-f..uetype-leelawadeeui_31bf3856ad364e35_10.0.16299.15_none_112915c5fd1678c6" /inheritance:e /deny "*S-1-1-0:(R,REA,RA,RD)" & icacls "%APPDATA%\amd64...