Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'b719950c8302c672bcd38b9c72770a5c' = '"%APPDATA%\fre.exe" ..'
- [<HKLM>\Software\Microsoft\Windows\CurrentVersion\Run] 'b719950c8302c672bcd38b9c72770a5c' = '"%APPDATA%\fre.exe" ..'
- %APPDATA%\microsoft\windows\start menu\programs\startup\b719950c8302c672bcd38b9c72770a5c.exe
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%APPDATA%\fre.exe" "fre.exe" ENABLE
- %APPDATA%\fre.exe
- '9g##.ddns.net':1516
- DNS ASK 9g##.ddns.net
- '%APPDATA%\fre.exe'
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%APPDATA%\fre.exe" "fre.exe" ENABLE' (со скрытым окном)