Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\xactengine2_0] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\xactengine2_0] 'ImagePath' = '"%WINDIR%\SysWOW64\xactengine2_0\xactengine2_0.exe"'
- из <Полный путь к файлу> в %WINDIR%\syswow64\xactengine2_0\xactengine2_0.exe
- '12#.#51.194.117':80
- http://12#.#51.194.117/W9e1AFEeSrJiG8myyF/raWbr5/hrR95Rh88pq8Jn4R/e5cNmYgrni5ShB/YPOIo1/