Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\DWWIN] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\DWWIN] 'ImagePath' = '"%WINDIR%\SysWOW64\DWWIN\DWWIN.exe"'
- из <Полный путь к файлу> в %WINDIR%\syswow64\dwwin\dwwin.exe
- '20#.#13.100.141':443
- http://20#.##3.100.141:443/WIhTxYlhgctC3fzdb/glExuYpPl/sUO2Vgv1ydTyFb/k0J8dUkTx3p/srqXqMQIG0dzv/e72dTvb8E9LF1GOes9/ via 20#.#13.100.141