Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Windows Systems' = '%TEMP%\Windows Systems.exe'
- расширений файлов
- из <Полный путь к файлу> в %TEMP%\windows systems.exe
- '19####01.usite.pro':443
- 'microsoft.com':80
- '25.#.66.229':6666
- '19####01.usite.pro':443
- DNS ASK 19####01.usite.pro
- DNS ASK microsoft.com