Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '{QM89WB6T-ID2A-F59C-YNYE-2NORANLH7KTZ}' = '"%APPDATA%\amd64_microsoft-windows-icm-base_31bf3856ad364e35_6.1.7601.23971_none_8133844ab953e...
- %APPDATA%\amd64_microsoft-windows-icm-base_31bf3856ad364e35_6.1.7601.23971_none_8133844ab953e9a8\aaclient.exe
- <Полный путь к файлу> в %APPDATA%\amd64_microsoft-windows-icm-base_31bf3856ad364e35_6.1.7601.23971_none_8133844ab953e9a8\aaclient.exe
- 'yi#.su':443
- DNS ASK yi#.su
- '%APPDATA%\amd64_microsoft-windows-icm-base_31bf3856ad364e35_6.1.7601.23971_none_8133844ab953e9a8\aaclient.exe'