Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\runtime broker.exe
- %APPDATA%\microsoft\windows\start menu\programs\startup\ransomware snc.exe
- <Имя диска съемного носителя>:\notepad.exe
- <Имя диска съемного носителя>:\tcm851ax32.exe
- <Имя диска съемного носителя>:\thlps_keeper_mayer_1965.docx
- <Имя диска съемного носителя>:\correct.avi
- <Имя диска съемного носителя>:\contosoroot.cer
- <Имя диска съемного носителя>:\dashborder_120.bmp
- <Имя диска съемного носителя>:\wrar520.exe
- <Имя диска съемного носителя>:\000814251_video_01.avi
- <Имя диска съемного носителя>:\calc.exe
- <Имя диска съемного носителя>:\testee.cer
- Диспетчера задач (Taskmgr)
- C:\readme.txt
- <Полный путь к файлу>
- http://ic###azip.com/
- http://re#######ata.merehosting.com/api/?ha######################################################################################
- DNS ASK ic###azip.com
- DNS ASK re#######ata.merehosting.com