Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\TapiSysprep] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\TapiSysprep] 'ImagePath' = '"%WINDIR%\SysWOW64\TapiSysprep\TapiSysprep.exe"'
- из <Полный путь к файлу> в %WINDIR%\syswow64\tapisysprep\tapisysprep.exe
- '19#.#3.161.218':80
- '19#.#7.94.108':443
- http://19#.##.94.108:443/znSTl7dag3iGBGjT/ via 19#.#7.94.108