Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '{4Q54OYNQ-FON-Q1E-WWM-Z51WUZVX81C}' = '"%APPDATA%\wow64_microsoft-windows-d..w-capture.resources_31bf3856ad364e35_10.0.16299.15_ru-ru_799...
- %APPDATA%\wow64_microsoft-windows-d..w-capture.resources_31bf3856ad364e35_10.0.16299.15_ru-ru_799f2a823908baa8\ssdm.exe
- <Полный путь к файлу> в %APPDATA%\wow64_microsoft-windows-d..w-capture.resources_31bf3856ad364e35_10.0.16299.15_ru-ru_799f2a823908baa8\ssdm.exe
- 'ip###ger.org':443
- DNS ASK ip###ger.org
- '%APPDATA%\wow64_microsoft-windows-d..w-capture.resources_31bf3856ad364e35_10.0.16299.15_ru-ru_799f2a823908baa8\ssdm.exe'
- '<SYSTEM32>\cmd.exe' /c icacls "%APPDATA%\wow64_microsoft-windows-d..w-capture.resources_31bf3856ad364e35_10.0.16299.15_ru-ru_799f2a823908baa8" /inheritance:e /deny "*S-1-1-0:(R,REA,RA,RD)" & icacls "%APPDATA%\wow6...