Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Nyfgn' = '%HOMEPATH%\ngfyN.url'
- C:\users\public\libraries\temp
- %HOMEPATH%\links\nyfgnkop.exe
- %HOMEPATH%\links\nyfgn
- %HOMEPATH%\ngfyn.url
- %APPDATA%\remcos\logs.dat
- C:\users\public\libraries\temp
- '1d#v.ws':443
- 'st####.#n.files.1drv.com':443
- 'gr#####god1.ddns.net':3335
- DNS ASK 1d#v.ws
- DNS ASK st####.#n.files.1drv.com
- DNS ASK gr#####god1.ddns.net