Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '22d3b2a5cda004f1e9ef7a72851952ec' = '"<Полный путь к файлу>" ..'
- [<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '22d3b2a5cda004f1e9ef7a72851952ec' = '"<Полный путь к файлу>" ..'
- %APPDATA%\microsoft\windows\start menu\programs\startup\22d3b2a5cda004f1e9ef7a72851952ec.exe
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "<Полный путь к файлу>" "<Имя файла>.exe" ENABLE
- '2.###.ngrok.io':1604
- DNS ASK 2.###.ngrok.io
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "<Полный путь к файлу>" "<Имя файла>.exe" ENABLE' (со скрытым окном)