Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\NlsData004c] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\NlsData004c] 'ImagePath' = '"<SYSTEM32>\kbdgeoqw\NlsData004c.exe"'
- 'NlsData004c' "<SYSTEM32>\kbdgeoqw\NlsData004c.exe"
- 'NlsData004c' <SYSTEM32>\kbdgeoqw\NlsData004c.exe
- из <Полный путь к файлу> в <SYSTEM32>\kbdgeoqw\nlsdata004c.exe
- '18#.#15.227.107':443
- http://18#.##5.227.107:443/xzomBnf4/Bz1DaOUkgZxH/wSLwAHMKKKp5ysz8G8r/ via 18#.#15.227.107