Техническая информация
- '%HOMEPATH%\documents\okztkbo.exe'
- <SYSTEM32>\wermgr.exe
- %HOMEPATH%\documents\okztkbo.exe
- %TEMP%\log3ff4.tmp
- %TEMP%\log3ff4.tmp
- '95.##1.16.42':443
- 'fi####gonline.live':443
- DNS ASK fi####gonline.live
- DNS ASK st####.rapidssl.com
- '%HOMEPATH%\documents\okztkbo.exe' ' (со скрытым окном)
- '<SYSTEM32>\wermgr.exe' ' (со скрытым окном)
- '<SYSTEM32>\wermgr.exe'