Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'xepul' = '%APPDATA%\xepul\xepul.exe'
- '' (загружен из сети Интернет)
- '%APPDATA%\wealthre874312.exe'
- wealthre874312.exe
- %APPDATA%\wealthre874312.exe
- %APPDATA%\xepul\xepul.exe
- %APPDATA%\xepul\xepul.exe
- DNS ASK to##.xyz
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding