Техническая информация
- [<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'Quasar Client Startup' = '%APPDATA%\SubDir\windows.exe'
- %APPDATA%\subdir\windows.exe
- %APPDATA%\logs\01-20-2020
- 'ka#####01.linkpc.net':82
- http://te##ze.com/geoip
- http://www.te##ze.com/geoip
- http://fr###eoip.net/xml/
- http://fr###eoip.net/shutdown
- http://ap#.#pify.org/
- DNS ASK te##ze.com
- DNS ASK fr###eoip.net
- DNS ASK ap#.#pify.org
- DNS ASK ka#####01.linkpc.net
- '%APPDATA%\subdir\windows.exe'
- '%APPDATA%\subdir\windows.exe' ' (со скрытым окном)