Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '{VLTHRBN7-RCIQ-CM3W-WIVQ-3788UL5R42GQ}' = '"%APPDATA%\amd64_microsoft-hyper-v-vstack-vmms.resources_31bf3856ad364e35_10.0.17134.1_ru-ru_7...
- %APPDATA%\amd64_microsoft-hyper-v-vstack-vmms.resources_31bf3856ad364e35_10.0.17134.1_ru-ru_74bd511c6b7702a6\rtmcodecs.exe
- <Полный путь к файлу> в %APPDATA%\amd64_microsoft-hyper-v-vstack-vmms.resources_31bf3856ad364e35_10.0.17134.1_ru-ru_74bd511c6b7702a6\rtmcodecs.exe
- 'ip###ger.org':443
- DNS ASK ip###ger.org
- '%APPDATA%\amd64_microsoft-hyper-v-vstack-vmms.resources_31bf3856ad364e35_10.0.17134.1_ru-ru_74bd511c6b7702a6\rtmcodecs.exe'