Техническая информация
- [<HKCU>\software\microsoft\windows\currentversion\run] '{T7HVOJ24-735385-17OBVQ-17OBVQ24FA}' = '"%TEMP%\system3.exe" ...'
- %APPDATA%\microsoft\windows\start menu\programs\startup\{t7hvoj24-735385-17obvq-17obvq24fa}.exe
- скрытых файлов
- %TEMP%\system3.exe
- %APPDATA%\microsoft\windows\start menu\programs\startup\{t7hvoj24-735385-17obvq-17obvq24fa}.exe
- %TEMP%\system3.exe
- 'me##.ddns.net':5552
- DNS ASK me##.ddns.net
- '%TEMP%\system3.exe'