Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '{X8UBSS2H-P4WM-NQ1M-D9I5-NEO3LSUS1HR}' = '"%ALLUSERSPROFILE%\Application Data\x86_microsoft-windows-p..ting-separatorpages_31bf3856ad364e...
- %ALLUSERSPROFILE%\application data\x86_microsoft-windows-p..ting-separatorpages_31bf3856ad364e35_10.0.14393.0_none_c34b1497126d7bf8\config.json
- %ALLUSERSPROFILE%\application data\x86_microsoft-windows-p..ting-separatorpages_31bf3856ad364e35_10.0.14393.0_none_c34b1497126d7bf8\config.json
- из <Полный путь к файлу> в %ALLUSERSPROFILE%\application data\x86_microsoft-windows-p..ting-separatorpages_31bf3856ad364e35_10.0.14393.0_none_c34b1497126d7bf8\loadperf.exe
- 'ds##.test-hf.su':21
- DNS ASK cl#k.ru
- DNS ASK sb#.#andex.net
- DNS ASK bi###cket.org
- DNS ASK ds##.test-hf.su