Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\915ad1ea9ec34f6f8aa1f33fb17faa1c.exe
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%APPDATA%\.exe" ".exe" ENABLE
- %APPDATA%\.exe
- 'ny###.sytes.net':5554
- DNS ASK ny###.sytes.net
- '%APPDATA%\.exe'
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%APPDATA%\.exe" ".exe" ENABLE' (со скрытым окном)