Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\9ff0533692318e73e1a2ee6ad912f4a1.exe
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%APPDATA%\.exe" ".exe" ENABLE
- %APPDATA%\.exe
- 'vi###5.ddns.net':2222
- DNS ASK vi###5.ddns.net
- '%APPDATA%\.exe'
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%APPDATA%\.exe" ".exe" ENABLE' (со скрытым окном)