Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Lotus-Assassin' = '%APPDATA%\Lotus\Agent.exe'
- <SYSTEM32>\dwm.exe
- %WINDIR%\explorer.exe
- <SYSTEM32>\taskhost.exe
- iexplore.exe
- %APPDATA%\lotus\agent.exe
- %TEMP%\106719.dat
- '15#.#20.123.10':6969
- '%APPDATA%\lotus\agent.exe'
- '%APPDATA%\lotus\agent.exe' ' (со скрытым окном)