Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\photowiz] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\photowiz] 'ImagePath' = '"%WINDIR%\SysWOW64\photowiz\photowiz.exe"'
- из <Полный путь к файлу> в %WINDIR%\syswow64\photowiz\photowiz.exe
- '85.##.170.73':80
- '91.##6.4.234':443
- http://91.###.4.234:443/CzMyX0OZKsaxmM6xPeB/0ygI9xRH0Ju4/4px3EWj6/gaQexRd4hstq/ohUuocEn/F0Gik/ via 91.##6.4.234