Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{6E15FC8C-5DA5-242C-00E7-D53B2FE904ED}] 'StubPath' = '%APPDATA%\hkcmd.exe'
- %APPDATA%\hkcmd.exe
- %APPDATA%\hkcmd.exe
- 'in####.obama20009.com':80
- DNS ASK in####.obama20009.com
- '<IP-адрес в локальной сети>':1035