Техническая информация
- %WINDIR%\syswow64\cmd.exe
- %LOCALAPPDATA%\붱붘붋붃뵽붫붤뵼붚붮붂뵸붠붝뵾붡붭붌붐붜붂뵾분붉붊\<Имя файла>.exe_url_hfrc2dgmsiww2fghxkbfddl1k3ppf4hc\4.199.114.787\nazebd2u.newcfg
- %LOCALAPPDATA%\붱붘붋붃뵽붫붤뵼붚붮붂뵸붠붝뵾붡붭붌붐붜붂뵾분붉붊\<Имя файла>.exe_url_hfrc2dgmsiww2fghxkbfddl1k3ppf4hc\4.199.114.787\nazebd2u.newcfg в %LOCALAPPDATA%\붱붘붋붃뵽붫붤뵼붚붮붂뵸붠붝뵾붡붭붌붐붜붂뵾분붉붊\<Имя файла>.exe_url_hfrc2dgmsiww2fghxkbfddl1k3ppf4hc\4.199.114.787\user.config
- 'microsoft.com':80
- 'je####jcjfhh.com':80
- 'je####jcjfhh.com':443
- '40.#3.20.77':8700
- 'je####jcjfhh.com':443
- '40.#3.20.77':8700
- DNS ASK microsoft.com
- DNS ASK je####jcjfhh.com
- '%WINDIR%\syswow64\cmd.exe'