Техническая информация
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '8' = '<Полный путь к файлу>'
- %APPDATA%\microsoft\windows\start menu\programs\startup\<Имя файла>.exe.lnk
- <Текущая директория>\camera.dll
- <Полный путь к файлу>
- <Текущая директория>\camera.dll
- 'dw####ii.xiaomy.net':57826
- '17#.20.10.4':12345
- '25####36l6.qicp.vip':16161
- http://w.###ata.net/6084a67f4dba0f9e
- DNS ASK w.###ata.net
- DNS ASK dw####ii.xiaomy.net
- DNS ASK 25####36l6.qicp.vip