Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\screadspeed\screadspeed.exe
- 'le##.###edfastmaking.com':8883
- DNS ASK le##.###edfastmaking.com
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' Add-MpPreference -ExclusionPath '"<Полный путь к файлу>"'