Техническая информация
- [<HKCU>\software\microsoft\windows\currentversion\run] '{NFVNW9BH-572462-UMBUC9-UMBUC9IOPB}' = '"<Полный путь к файлу>" ..'
- [<HKCU>\software\microsoft\windows\currentversion\run] '{NFVNW9BH-572462-UMBUC9-UMBUC9IOPB}' = '"%APPDATA%\SecurityHealthSystray.exe" ..'
- securityhealthsystray.exe
- %APPDATA%\securityhealthsystray.exe
- 'Mj#####82.portmap.io':49682
- DNS ASK Mj#####82.portmap.io
- DNS ASK mi#####dia.sytes.net
- '%APPDATA%\securityhealthsystray.exe'