Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\DevicePairingFolder] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\DevicePairingFolder] 'ImagePath' = '"%WINDIR%\SysWOW64\DevicePairingFolder\DevicePairingFolder.exe"'
- из <Полный путь к файлу> в %WINDIR%\syswow64\devicepairingfolder\devicepairingfolder.exe
- '18#.#3.199.226':8080
- http://18#.##.199.226:8080/vqMKxDnNLakL/Sc818PzHztp/4i6WTYLoaqh9y/ via 18#.#3.199.226