Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'tLn34U' = '%HOMEPATH%\tLn34U\lcqBo.exe'
- Диспетчера задач (Taskmgr)
- %WINDIR%\microsoft.net\framework\v2.0.50727\regsvcs.exe
- %HOMEPATH%\xeu69z.txt
- %APPDATA%\imminent\logs\29-09-2019
- %HOMEPATH%\xeu69z.txt
- DNS ASK mp####s15.mooo.com
- '%WINDIR%\microsoft.net\framework\v2.0.50727\regsvcs.exe'