Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'RSILlzCw' = '"%APPDATA%\Microsoft\z4hIj7fPJJ6dRj.exe"'
- <Текущая директория>\.identifier
- %APPDATA%\microsoft\z4hij7fpjj6drj.exe
- %APPDATA%\microsoft\z4hij7fpjj6drj.exe
- 'oz#####c.duckdns.org':3361
- DNS ASK oz#####c.duckdns.org