Техническая информация
- '%HOMEPATH%\documents\okztkbo.exe'
- <SYSTEM32>\wermgr.exe
- %HOMEPATH%\documents\okztkbo.exe
- %TEMP%\log62dd.tmp
- %TEMP%\log62dd.tmp
- '10#.#75.72.141':443
- '51.##.112.144':443
- '5.#.81.68':443
- 'fi####gonline.live':443
- DNS ASK fi####gonline.live
- DNS ASK st####.rapidssl.com
- '%HOMEPATH%\documents\okztkbo.exe' ' (со скрытым окном)
- '<SYSTEM32>\wermgr.exe' ' (со скрытым окном)
- '<SYSTEM32>\wermgr.exe'