Техническая информация
- '%HOMEPATH%\documents\uqfzpgu.exe'
- <SYSTEM32>\wermgr.exe
- %HOMEPATH%\documents\uqfzpgu.exe
- %TEMP%\log33bf.tmp
- %TEMP%\log33bf.tmp
- 'sa####ineoil.com':443
- '12#.#00.19.18':449
- 'id##t.me':443
- DNS ASK sa####ineoil.com
- DNS ASK id##t.me
- DNS ASK st####.rapidssl.com
- '%HOMEPATH%\documents\uqfzpgu.exe' ' (со скрытым окном)
- '<SYSTEM32>\wermgr.exe' ' (со скрытым окном)
- '<SYSTEM32>\wermgr.exe'