Техническая информация
- %WINDIR%\tasks\oxjh.job
- <SYSTEM32>\tasks\oxjh
- %ALLUSERSPROFILE%\hjpv\oxjh.exe
- 'an###i2402.com':4039
- 'an###i2402.com':4039
- DNS ASK an###i2402.com
- '%ALLUSERSPROFILE%\hjpv\oxjh.exe' start
- '%ALLUSERSPROFILE%\hjpv\oxjh.exe' start' (со скрытым окном)