Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'svchost' = '%LOCALAPPDATA%\Microsoft\svchost.exe'
- %TEMP%\e2fe.tmp\e33e.vbs
- %TEMP%\yhthjyj45678tfgtjtyjyt.cmd
- %LOCALAPPDATA%\microsoft\svchost.exe
- %APPDATA%\imminent\logs\17-11-2020
- %TEMP%\e2fe.tmp\e33e.vbs
- DNS ASK cy#####te1337.ddns.net
- '<SYSTEM32>\cscript.exe' %TEMP%\E2FE.tmp\E33E.vbs
- '%TEMP%\yhthjyj45678tfgtjtyjyt.cmd'