Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\clusterevents] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\clusterevents] 'ImagePath' = '"<SYSTEM32>\clusterevents.exe"'
- из <Полный путь к файлу> в <SYSTEM32>\clusterevents.exe
- '18#.#88.149.134':80
- '20#.#30.0.67':80