Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '{7FZLX7G-EPX-KUDM-MZA-3SS7COSD76E2}' = '"%APPDATA%\amd64_wialx004.inf.resources_31bf3856ad364e35_6.1.7600.16385_en-us_d019563daf215559\ms...
- %APPDATA%\amd64_wialx004.inf.resources_31bf3856ad364e35_6.1.7600.16385_en-us_d019563daf215559\msltus40.exe
- <Полный путь к файлу> в %APPDATA%\amd64_wialx004.inf.resources_31bf3856ad364e35_6.1.7600.16385_en-us_d019563daf215559\msltus40.exe
- 'yi#.su':443
- DNS ASK yi#.su
- '%APPDATA%\amd64_wialx004.inf.resources_31bf3856ad364e35_6.1.7600.16385_en-us_d019563daf215559\msltus40.exe'