Техническая информация
- %HOMEPATH%\start menu\programs\startup\ahmedatef.exe
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%TEMP%\Services.exe" "Services.exe" ENABLE
- %TEMP%\zazo.exe
- %TEMP%\asdadigger.exe
- %TEMP%\asdadigger.dat
- %TEMP%\services.exe
- 'pa###bin.com':443
- DNS ASK pa###bin.com
- '%TEMP%\zazo.exe'
- '%TEMP%\asdadigger.exe'
- '%TEMP%\services.exe'
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%TEMP%\Services.exe" "Services.exe" ENABLE' (со скрытым окном)