Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '{QGPTW7-SSPL-3AB3-ISP9-LD7XCUUO85N}' = '"%APPDATA%\x86_microsoft-windows-nap-oobsha.resources_31bf3856ad364e35_6.1.7600.16385_en-us_5c382...
- %APPDATA%\x86_microsoft-windows-nap-oobsha.resources_31bf3856ad364e35_6.1.7600.16385_en-us_5c3829424d904f50\oddbse32.exe
- <Полный путь к файлу> в %APPDATA%\x86_microsoft-windows-nap-oobsha.resources_31bf3856ad364e35_6.1.7600.16385_en-us_5c3829424d904f50\oddbse32.exe
- 'yi#.su':443
- DNS ASK yi#.su
- '%APPDATA%\x86_microsoft-windows-nap-oobsha.resources_31bf3856ad364e35_6.1.7600.16385_en-us_5c3829424d904f50\oddbse32.exe'