Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\winstart.vbs
- %WINDIR%\syswow64\notepad.exe
- vanguard.exe
- %APPDATA%\vanguard\vanguard.exe
- %APPDATA%\vanguard\vanguard.exe:zoneidentifier
- 'kr####k.ddns.net':4937
- DNS ASK kr####k.ddns.net
- '%APPDATA%\vanguard\vanguard.exe'
- '%APPDATA%\vanguard\vanguard.exe' 2 2024 1199281
- '%WINDIR%\syswow64\notepad.exe'