Техническая информация
- [<HKCU>\software\Microsoft\Windows\CurrentVersion\Run] '2b34c7699ba1d3519d6063f407e84aff' = '"%TEMP%\server.exe" ..'
- [<HKLM>\software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '2b34c7699ba1d3519d6063f407e84aff' = '"%TEMP%\server.exe" ..'
- %APPDATA%\microsoft\windows\start menu\programs\startup\2b34c7699ba1d3519d6063f407e84aff.exe
- скрытых файлов
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%TEMP%\server.exe" "server.exe" ENABLE
- %TEMP%\server.exe
- %TEMP%\epic games launcher.lnk
- %TEMP%\server.exe
- %APPDATA%\microsoft\windows\start menu\programs\startup\2b34c7699ba1d3519d6063f407e84aff.exe
- '37.##2.7.150':5546
- '37.##2.7.150':2653
- '<LOCALNET>.10.101':2654
- '37.##2.7.150':2654
- 'localhost':5546
- '%TEMP%\server.exe'
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "%TEMP%\server.exe" "server.exe" ENABLE' (со скрытым окном)