Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '{NOM4IQN-GQ3Z-5IYK-LUL3-CALMAHYLYQUT}' = '"%APPDATA%\amd64_wcf-m_svc_mod_op_perf_c_reg_31bf3856ad364e35_6.1.7600.16385_none_23b47b1a46320...
- %APPDATA%\amd64_wcf-m_svc_mod_op_perf_c_reg_31bf3856ad364e35_6.1.7600.16385_none_23b47b1a46320a55\clbcatq.exe
- <Полный путь к файлу> в %APPDATA%\amd64_wcf-m_svc_mod_op_perf_c_reg_31bf3856ad364e35_6.1.7600.16385_none_23b47b1a46320a55\clbcatq.exe
- 'yi#.su':443
- DNS ASK yi#.su
- '%APPDATA%\amd64_wcf-m_svc_mod_op_perf_c_reg_31bf3856ad364e35_6.1.7600.16385_none_23b47b1a46320a55\clbcatq.exe'