Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '{HY8VY93W-UBZ8-NLFB-6LG4-2SSXZNI8TT6}' = '"%APPDATA%\amd64_microsoft-windows-help-medexp.resources_31bf3856ad364e35_6.1.7600.16385_ru-ru_...
- %APPDATA%\amd64_microsoft-windows-help-medexp.resources_31bf3856ad364e35_6.1.7600.16385_ru-ru_081caa47f2bb95a6\msvcp140_1d.exe
- <Полный путь к файлу> в %APPDATA%\amd64_microsoft-windows-help-medexp.resources_31bf3856ad364e35_6.1.7600.16385_ru-ru_081caa47f2bb95a6\msvcp140_1d.exe
- 'ip###ger.org':443
- DNS ASK ip###ger.org
- '%APPDATA%\amd64_microsoft-windows-help-medexp.resources_31bf3856ad364e35_6.1.7600.16385_ru-ru_081caa47f2bb95a6\msvcp140_1d.exe'